CVE-2010-1040

The "IP address range limitation" function in OpenPNE 1.6 through 1.8, 2.0 through 2.8, 2.10 through 2.14, and 3.0 through 3.4, when mobile device support is enabled, allows remote attackers to bypass the "simple login" functionality via unknown vectors related to spoofing.
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:tejimaya:openpne:1.6:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:1.8:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.3.0:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.3.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.3.3:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.3.4:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.0:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.3:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.4:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.5:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.6:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.7:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.8:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.4.8.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.5.0:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.5.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.5.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.5.3:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.5.4:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.5.5:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.5.6:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.5.8:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.0:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.3:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.4:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.5:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.6:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.6.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.6.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.7:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.8:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.9:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.10:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.6.11.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.7.0:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.7.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.7.3:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.7.4:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.8.0:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.0:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.3:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.4:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.4.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.4.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.5:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.5.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.6:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.7:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.8:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.9:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.10:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.11:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.12:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.13:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.10.13.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.11.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.11.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.11.3:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.11.3.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.11.4:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.11.5:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.11.5.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.11.6:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.11.7:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.0:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.3:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.4:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.5:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.6:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.7:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.8:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.9:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.10:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.11:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.12:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.13:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.14:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.14.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.15:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.16:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.17:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.17.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.12.18:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.13.0:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.13.1:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.13.2:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.13.3:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.13.4:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.13.5:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.13.6:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.13.7:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.13.8:*:*:*:*:*:*:*
cpe:2.3:a:tejimaya:openpne:2.14.0:*:*:*:*:*:*:*

History

21 Nov 2024, 01:13

Type Values Removed Values Added
References () http://jvn.jp/en/jp/JVN06874657/index.html - () http://jvn.jp/en/jp/JVN06874657/index.html -
References () http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-000006.html - () http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-000006.html -
References () http://secunia.com/advisories/38857 - Vendor Advisory () http://secunia.com/advisories/38857 - Vendor Advisory
References () http://www.ipa.go.jp/security/vuln/alert/201003_openpne.html - () http://www.ipa.go.jp/security/vuln/alert/201003_openpne.html -
References () http://www.openpne.jp/archives/4612/ - Vendor Advisory () http://www.openpne.jp/archives/4612/ - Vendor Advisory

Information

Published : 2010-03-23 18:30

Updated : 2024-11-21 01:13


NVD link : CVE-2010-1040

Mitre link : CVE-2010-1040

CVE.ORG link : CVE-2010-1040


JSON object : View

Products Affected

tejimaya

  • openpne
CWE
CWE-287

Improper Authentication