CVE-2019-17392

緊急 9.8CVE-2019-17392 · 26/11/2019 公開 · 17/06/2026 更新

要点

CVE-2019-17392 は sitefinity (progress) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.3% より高い）。
対処：10.0.6431, 10.1.6542, 9.1.6185, 9.2.6276 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sitefinity progress	`≥ 10.0, < 10.0.6431≥ 10.1, < 10.1.6542≥ 10.2, ≤ 10.2.6651≥ 11.0, ≤ 11.0.6739≥ 11.1, ≤ 11.1.6828≥ 11.2, ≤ 11.2.6934≥ 12.0, ≤ 12.0.7032≥ 12.1, ≤ 12.1.7128≥ 9.1, < 9.1.6185≥ 9.2, < 9.2.6276`	`10.0.643110.1.65429.1.61859.2.6276`

概要

Progress Sitefinity 12.1 has a Weak Password Recovery Mechanism for a Forgotten Password because the HTTP Host header is mishandled.

参考情報

knowledgebase.progress.com/articles/Article/Security-Advisory-for-Resolving-Security-vulnerabilities-November-2019 · Vendor Advisory

sitefinity のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

sitefinity

progress

≥ 10.0, < 10.0.6431≥ 10.1, < 10.1.6542≥ 10.2, ≤ 10.2.6651≥ 11.0, ≤ 11.0.6739≥ 11.1, ≤ 11.1.6828≥ 11.2, ≤ 11.2.6934≥ 12.0, ≤ 12.0.7032≥ 12.1, ≤ 12.1.7128≥ 9.1, < 9.1.6185≥ 9.2, < 9.2.6276

10.0.643110.1.65429.1.61859.2.6276

sitefinity のその他の脆弱性

すべて見る →