CVE-2017-11667

高 8.1CVE-2017-11667 · 26/07/2017 公開 · 17/06/2026 更新

要点

CVE-2017-11667 は openproject (openproject) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openproject openproject	`= 7.0.0= 7.0.1= 7.0.2≤ 6.1.5`	修正版なし

概要

OpenProject before 6.1.6 and 7.x before 7.0.3 mishandles session expiry, which allows remote attackers to perform APIv3 requests indefinitely by leveraging a hijacked session.

参考情報

opf/openproject commit 0fdd757 · Patch
openproject.org/openproject-6-1-6-released-security-fix · Vendor Advisory
openproject.org/openproject-7-0-3-released · Vendor Advisory

openproject のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-11667 は openproject (openproject) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

openproject

= 7.0.0= 7.0.1= 7.0.2≤ 6.1.5

修正版なし

openproject のその他の脆弱性

すべて見る →