CVE-2018-10757

緊急 9.8CVE-2018-10757 · 05/05/2018 公開 · 17/06/2026 更新

要点

CVE-2018-10757 は csp mysql user manager (csp mysql user manager project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.4%（全脆弱性の 92.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
csp mysql user manager csp_mysql_user_manager_project	`= 2.3.1`	修正版なし

CSP MySQL User Manager 2.3.1 allows SQL injection, and resultant Authentication Bypass, via a crafted username during a login attempt.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。