ServersCheck Monitoring 8.8.10 Settings クロスサイトリクエストフォージェリ

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.0	$0-$5k	0.00

要約情報

このたび、ServersCheck Monitoring 8.8.10において、問題があるに分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【設定】の未知の機能です。未知の値で改ざんすることが、クロスサイトリクエストフォージェリを突く攻撃に繋がります}。攻撃はリモートから実行できます。影響を受けたコンポーネントのアップグレードを推奨します。

このたび、ServersCheck Monitoring 8.8.10において、問題があるに分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【設定】の未知の機能です。未知の値で改ざんすることが、クロスサイトリクエストフォージェリを突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-352 になります。この弱点は 2011年09月26日に発表されました、Benjamin Kunz Mejriによって、VL-ID 93として、勧告として（ウェブサイト）。アドバイザリはvulnerability-lab.comから入手可能です。

攻撃はリモートから実行できます。テクニカルな情報はありません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

影響を受けたコンポーネントのアップグレードを推奨します。脆弱性の公開後、1 日経過してから対策が公開されました。