CVE-2006-6382

中 6.8CVE-2006-6382 · 07/12/2006 公開 · 16/06/2026 更新

要点

CVE-2006-6382 は h-sphere (positive software) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.29%（全脆弱性の 22.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
h-sphere positive_software	`= 2.4.3`	修正版なし

概要

The control panel for Positive Software H-Sphere before 2.5.0 RC3 creates log files in a user's directory with insecure permissions, which allows local users to append log data to arbitrary files via a symlink attack. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.

参考情報

secunia.com/advisories/23199 · Patch
securityfocus.com/bid/21436 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/30753

h-sphere のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-6382 は h-sphere (positive software) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.29%（全脆弱性の 22.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

h-sphere

positive_software

= 2.4.3

修正版なし

概要

h-sphere のその他の脆弱性

すべて見る →