CVE-2017-7411

高公開済み

Enalean Tuleap 9.6 およびそれ以前のバージョンに問題が発見されました。この脆弱性は、User::getRecentElements() メソッドが unserialize() 関数を使用する際に、悪意のあるユーザーが REST API...

公開済み: 2017/10/30
更新済み: 2024/08/05
CNA の割り当て: mitre
観察された証拠: 2017/12/19

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

61.7%

高 · 今後 30 日間

パーセンタイル: 99.2%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Enalean Tuleap 9.6 およびそれ以前のバージョンに問題が発見されました。この脆弱性は、`User::getRecentElements()` メソッドが `unserialize()` 関数を使用する際に、悪意のあるユーザーが REST API インターフェースを通じて任意に操作できる設定値を用いているために存在します。これを悪用すると、アプリケーションのスコープ内に任意の PHP オブジェクトを注入できるため、攻撃者はさまざまな攻撃（リモートコード実行を含みますが、これに限定されません）を実行できます。

ソース

Tuleap 9.6 - Second-Order PHP Object Injection (Metasploit)エクスプロイト
Metasploit · php · 2017/12/19

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。