CVE-2009-4766

中 5.0CVE-2009-4766 · 13/04/2010 公開 · 16/06/2026 更新

要点

CVE-2009-4766 は ms-pro portal scripti (yasirpro) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ms-pro portal scripti yasirpro	`= 1.0= 1.2`	修正版なし

概要

YP Portal MS-Pro Surumu (aka MS-Pro Portal Scripti) 1.0 and 1.2 stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database via a direct request for galeri/database/db.mdb.

参考情報

packetstormsecurity.org/1001-exploits/ypportal-disclose.txt · Exploit
secunia.com/advisories/38119 · Vendor Advisory
osvdb.org/61467

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン