CVE-2014-7178

緊急 9.3CVE-2014-7178 · 28/11/2014 公開 · 17/06/2026 更新

要点

CVE-2014-7178 は tuleap (enalean) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.1%（全脆弱性の 92.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tuleap enalean	`≤ 7.5.99.5`	修正版なし

概要

Enalean Tuleap before 7.5.99.6 allows remote attackers to execute arbitrary commands via the User-Agent header, which is provided to the passthru PHP function.

参考情報

seclists.org/fulldisclosure/2014/Oct/121 · Exploit
portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-7178 · Exploit
tuleap.org/recent-vulnerabilities · Vendor Advisory

tuleap のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-7178 は tuleap (enalean) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.1%（全脆弱性の 92.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

tuleap

enalean

≤ 7.5.99.5

修正版なし

tuleap のその他の脆弱性

すべて見る →