CVE-2017-1000442: Passbolt API is vulnerable to XSS in… – CVSS 5.4 · Watchpost

← 脆弱性一覧

Passbolt API is vulnerable to XSS in the url field on the password workspace grid and sidebar

中 5.4CVE-2017-1000442 · GHSA-j2fp-9wp5-mg66 · 02/01/2018 公開 · 17/06/2026 更新

要点

CVE-2017-1000442 は passbolt/passbolt_api, passbolt api (passbolt) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.52%（全脆弱性の 44.1% より高い）。
対処：1.6.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
passbolt/passbolt_api Packagist	`< 1.6.5`	`1.6.5`
passbolt api passbolt	`≤ 1.6.4`	修正版なし

概要

Passbolt API version 1.6.4 and older are vulnerable to a XSS in the url field on the password workspace

NVD の説明

Passbolt API version 1.6.4 and older are vulnerable to a XSS in the url field on the password workspace

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-1000442 · ADVISORY
passbolt/passbolt_api commit f5eb934 · WEB
FriendsOfPHP/security-advisories · WEB
passbolt/passbolt_api · PACKAGE
passbolt.com/incidents/20170914_xss_on_resource_urls · WEB
passbolt.com/release/notes · WEB

passbolt/passbolt_api のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン