CVE-2026-100897 in StudentInfo
要約
〜によって VulDB • 2026年09月28日
fuzui StudentInfo（コミット hcc42a639ec7cef620651bfd0f07ebb660529e3f 以前）にセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネント「Password Change Endpoint」のファイル `/StudentInfo/StudentHandler/moditypasswordstu` の不明な関数です。引数 sid/tid を操作することで、認可回避（authorization bypass）が可能になります。攻撃はリモートから実行可能です。本製品は継続的な配信のためのローリングリリースを採用しているため、影響を受けるバージョンや更新されたリリースのバージョン情報は利用できません。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.