| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cosign | = 0.7.0= 0.8.0= 0.9.0= 1.0= 1.1= 1.5= 1.6= 1.7= 1.8= 1.8.5= 1.9= 2.0.1= 2.0.2 |
cosign-bin/cosign.cgi in Cosign 2.0.2 and earlier allows remote authenticated users to perform unauthorized actions as an arbitrary user by using CR (\r) sequences in the service parameter to inject LOGIN and REGISTER commands with the desired username.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン