CVE-2014-10399

中 6.1CVE-2014-10399 · 06/02/2020 公開 · 17/06/2026 更新

要点

CVE-2014-10399 は cgilua (keplerproject) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cgilua keplerproject	`= 5.2≥ 5.0.0, ≤ 5.0.1≥ 5.1.0, ≤ 5.1.4`	修正版なし

概要

The session.lua library in CGILua 5.1.x uses the same ID for each session, which allows remote attackers to hijack arbitrary sessions. NOTE: this vulnerability was SPLIT from CVE-2014-2875.

参考情報

seclists.org/fulldisclosure/2014/Apr/318 · Mailing List
securityfocus.com/archive/1/531981/100/0/threaded · Third Party Advisory
syhunt.com/en/index.php · Third Party Advisory

cgilua のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-10399 は cgilua (keplerproject) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

cgilua

keplerproject

= 5.2≥ 5.0.0, ≤ 5.0.1≥ 5.1.0, ≤ 5.1.4

修正版なし

cgilua のその他の脆弱性

すべて見る →