Dolibarr allows password changes without supplying the current password

中 6.8CVE-2017-8879 · GHSA-5x4j-xcmv-v3q2 · 10/05/2017 公開 · 17/06/2026 更新

要点

CVE-2017-8879 は dolibarr/dolibarr, dolibarr erp/crm (dolibarr) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 38.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dolibarr/dolibarr Packagist	`= 4.0.4`	修正版なし
dolibarr erp/crm dolibarr	`= 4.0.4`	修正版なし

概要

Dolibarr ERP/CRM 4.0.4 allows password changes without supplying the current password, which makes it easier for physically proximate attackers to obtain access via an unattended workstation.

NVD の説明

Dolibarr ERP/CRM 4.0.4 allows password changes without supplying the current password, which makes it easier for physically proximate attackers to obtain access via an unattended workstation.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-8879 · ADVISORY
Dolibarr/dolibarr · PACKAGE
foxmole.com/advisories/foxmole-2017-02-23.txt · WEB

dolibarr/dolibarr のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-8879 は dolibarr/dolibarr, dolibarr erp/crm (dolibarr) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 38.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

dolibarr/dolibarr

Packagist

= 4.0.4

修正版なし

dolibarr erp/crm

dolibarr

= 4.0.4

修正版なし

概要

Dolibarr ERP/CRM 4.0.4 allows password changes without supplying the current password, which makes it easier for physically proximate attackers to obtain access via an unattended workstation.

NVD の説明

Dolibarr ERP/CRM 4.0.4 allows password changes without supplying the current password, which makes it easier for physically proximate attackers to obtain access via an unattended workstation.

dolibarr/dolibarr のその他の脆弱性

すべて見る →