JVNDB-2022-000047 - JVN iPedia - 脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹web2py ã«ã¯ã€ã‚ªãƒ¼ãƒ—ンリダイレクト (CWE-601) ã®è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ ã“ã®è„†å¼±æ€§æƒ…å ±ã¯ã€æƒ…å ±ã‚»ã‚ュリティ早期è¦æˆ’パートナーシップã«åŸºã¥ã下記ã®æ–¹ãŒ IPA ã«å ±å‘Šã—ã€JPCERT/CC ãŒé–‹ç™ºè€…ã¨ã®èª¿æ•´ã‚’è¡Œã„ã¾ã—ãŸã€‚ å ±å‘Šè€…: 三井物産セã‚ãƒ¥ã‚¢ãƒ‡ã‚£ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³æ ªå¼ä¼šç¤¾ æ±å†…裕二 æ° CVSS v3 ã«ã‚ˆã‚‹æ·±åˆ»åº¦ 基本値: 4.7 (è¦å‘Š) [IPA値] 攻撃元区分: ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ 攻撃æ¡ä»¶ã®è¤‡é›‘ã•: 低 攻撃ã«å¿…è¦ãªç‰¹æ¨©ãƒ¬ãƒ™ãƒ«: ä¸è¦ 利用者ã®é–¢ä¸Ž: è¦ å½±éŸ¿ã®æƒ³å®šç¯„囲: 変更ã‚ã‚Š 機密性ã¸ã®å½±éŸ¿(C): ãªã— 完全性ã¸ã®å½±éŸ¿(I): 低 å¯ç”¨æ€§ã¸ã®å½±éŸ¿(A): ãªã— CVSS v2 ã«ã‚ˆã‚‹æ·±åˆ»åº¦ 基本値: 2.6 (注æ„) [IPA値] 攻撃元区分: ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ 攻撃æ¡ä»¶ã®è¤‡é›‘ã•: 高 攻撃å‰ã®èªè¨¼è¦å¦: ä¸è¦ 機密性ã¸ã®å½±éŸ¿(C): ãªã— 完全性ã¸ã®å½±éŸ¿(I): 部分的
Dangerous Labels in DNS and E-mail
一般ユーザã«æ‰•ã„出ã™ã¨å±é™ºãªã‚µãƒ–ドメインやメールアドレス - ASnoKaze blog
{{#tags}}- {{label}}
{{/tags}}