Plone 3.3.x < 5.0 複数の XSRF 脆弱性(HF 20151006)
high Nessus プラグイン ID 329008
Language:
概要
リモートホストは、複数のクロスサイトリクエスト偽造脆弱性の影響を受けます。説明
リモートホストにインストールされている Plone のバージョンは、 5.0 より前です。このため、Zope 管理インターフェイスでの複数のクロスサイトリクエスト偽造(CSRF)の脆弱性による影響を受けます。(CVE-2015-7293)Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20151006)が、バージョンをアップグレードすることなくこれを修正することがあるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。
ソリューション
ベンダーのホットフィックス(Products.PloneHotfix20151006)を適用するか、Plone バージョン 5.0.0 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 329008
ファイル名: plone_HF_20151006.nasl
バージョン: 1.2
タイプ: Local
ファミリー: Misc.
公開日: 2026/7/22
更新日: 2026/7/23
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.12
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2015-7293
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:plone:plone
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/10/30
脆弱性公開日: 2015/10/30
参照情報
CVE: CVE-2015-7293