CVE-2016-4315

中 5.7CVE-2016-4315 · 17/02/2017 公開 · 17/06/2026 更新

要点

CVE-2016-4315 は carbon (wso2) に影響する深刻度「中」 (CVSS 5.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
carbon wso2	`= 4.4.5`	修正版なし

概要

Cross-site request forgery (CSRF) vulnerability in WSO2 Carbon 4.4.5 allows remote attackers to hijack the authentication of privileged users for requests that shutdown a server via a shutdown action to server-admin/proxy_ajaxprocessor.jsp.

参考情報

hyp3rlinx.altervista.org/advisories/WSO2-CARBON-v4.4.5-CSRF-DOS.txt · Exploit
packetstormsecurity.com/files/138332/WSO2-Carbon-4.4.5-Cross-Site-Request-Forgery-Denial-Of-Service.html · Exploit
securityfocus.com/archive/1/539202/100/0/threaded
securityfocus.com/bid/92473 · Third Party Advisory
docs.wso2.com/display/Security/Security+Advisory+WSO2-2016-0101 · Patch
exploit-db.com/exploits/40242 · Exploit

carbon のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2016-4315 は carbon (wso2) に影響する深刻度「中」 (CVSS 5.7) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

carbon

wso2

= 4.4.5

修正版なし

carbon のその他の脆弱性

すべて見る →