CVE-2018-11688: Ignite Realtime Openfire vulnerable to… – CVSS 6.1 · Watchpost

← 脆弱性一覧

Ignite Realtime Openfire vulnerable to cross-site scripting

中 6.1CVE-2018-11688 · GHSA-jphj-5g3m-w7x6 · 13/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-11688 は org.igniterealtime.openfire:parent, openfire (igniterealtime) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 83.8% より高い）。
対処：3.9.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.igniterealtime.openfire:parent Maven	`< 3.9.2`	`3.9.2`
openfire igniterealtime	`= 3.7.1`	修正版なし

概要

Ignite Realtime Openfire before 3.9.2 is vulnerable to cross-site scripting, caused by improper validation of user-supplied input. A remote attacker could exploit this vulnerability via a crafted URL to execute script in a victim's Web browser within the security context of the hosting Web site, once the URL is clicked. An attacker could use this vulnerability to steal the victim's cookie-based authentication credentials.

NVD の説明

Ignite Realtime Openfire before 3.9.2 is vulnerable to cross-site scripting, caused by improper validation of user-supplied input. A remote attacker could exploit this vulnerability via a crafted URL to execute script in a victim's Web browser within the security context of the hosting Web site, once the URL is clicked. An attacker could use this vulnerability to steal the victim's cookie-based authentication credentials.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-11688 · ADVISORY
igniterealtime/Openfire commit ed3492a · WEB
igniterealtime/Openfire · PACKAGE
igniterealtime/Openfire · WEB
vulmon.com/vulnerabilitydetails · WEB
packetstormsecurity.com/files/148057/Ignite-Realtime-Openfire-3.7.1-Cross-Site-Scripting.html · WEB
seclists.org/fulldisclosure/2018/Jun/13 · WEB
seclists.org/fulldisclosure/2018/Jun/24 · WEB
securityfocus.com/archive/1/542060/100/0/threaded · WEB

org.igniterealtime.openfire:parent のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン