| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| foreman | = 1.1-1= 1.2.0= 1.2.1= 1.2.2= 1.2.3= 1.3.0= 1.3.1= 1.3.2= 1.4.0= 1.4.1= 1.4.2= 1.4.3= 1.4.4= 1.4.5= 1.5.0= 1.5.1= 1.5.2= 1.5.3= 1.6.0= 1.6.1= 1.7.0= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.8.0= 1.8.1= 1.8.2= 1.8.3 |
Foreman after 1.1 and before 1.9.0-RC1 does not redirect HTTP requests to HTTPS when the require_ssl setting is set to true, which allows remote attackers to obtain user credentials via a man-in-the-middle attack.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン