VDB-73192 · CVE-2014-9363 · GCVE-0-2014-9363

Meta Tags Quick 迄 7.x-2.6 destination Redirect

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	0.00

要約情報

このたび、Meta Tags Quick 迄 7.x-2.6において、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数です。操作引数destinationの結果として不明な脆弱性につながります。この脆弱性はCVE-2014-9363という名称で流通しています。影響コンポーネントのアップグレードを推奨します。

このたび、Meta Tags Quick 迄 7.x-2.6において、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数です。操作引数destinationの結果として不明な脆弱性につながります。この脆弱性に対応するCWEの定義は CWE-601 です。この弱点は 2014年12月10日に発表されました（ウェブサイト）。アドバイザリーは drupal.org で共有されています。

この脆弱性はCVE-2014-9363という名称で流通しています。 CVEが2014年12月10日に割り当てられました。テクニカルな情報があります。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1204.001 と定義しています。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

バージョン 7.x-2.7 をアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。