CVE-2012-5556

中 6.8CVE-2012-5556 · 03/12/2012 公開 · 16/06/2026 更新

要点

CVE-2012-5556 は restful web services (restful web services project) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 51.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
restful web services restful_web_services_project	`= 7.x-1.0= 7.x-1.x= 7.x-2.0= 7.x-2.x`	修正版なし

概要

Multiple cross-site request forgery (CSRF) vulnerabilities in the RESTful Web Services (RESTWS) module 7.x-1.x before 7.x-1.1 and 7.x-2.x before 7.x-2.0-alpha3 for Drupal allow remote attackers to hijack the authentication of arbitrary users via unknown vectors.

参考情報

drupal.org/node/1840722 · Patch
drupal.org/node/1840728 · Patch
drupal.org/node/1840740 · Patch
openwall.com/lists/oss-security/2012/11/20/4

restful web services のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-5556 は restful web services (restful web services project) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 51.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

restful web services

restful_web_services_project

= 7.x-1.0= 7.x-1.x= 7.x-2.0= 7.x-2.x

修正版なし

restful web services のその他の脆弱性

すべて見る →