CVE-2008-1725

緊急 9.0CVE-2008-1725 · 11/04/2008 公開 · 16/06/2026 更新

要点

CVE-2008-1725 は ibiz e-banking integrator (nsoftware) に影響する深刻度「緊急」 (CVSS 9.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.9%（全脆弱性の 87.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ibiz e-banking integrator nsoftware	`= 2.0.2932`	修正版なし

概要

The IBizEBank.FIProfile.1 ActiveX control in fiprofile20.ocx in IBiz E-Banking Integrator (formerly IBiz OFX Integrator) 2.0.2932 exposes the unsafe WriteOFXDataFile method, which allows remote attackers to overwrite arbitrary files via a full pathname in the argument. NOTE: some of these details are obtained from third party information.

参考情報

secunia.com/advisories/29758 · Vendor Advisory
osvdb.org/44393
securityfocus.com/bid/28700 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/41752
exploit-db.com/exploits/5416

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン