1. トップページ
  2. QNAP Signage Station と iArtist Lite に複数の脆弱性

QNAP Signage Station と iArtist Lite に複数の脆弱性

登録日 : 2016.02.26 掲載サイト : JVN
脆弱性情報
危険なタイプのファイルの無制限アップロード (CWE-434) - CVE-2015-6022 当該製品の管理者権限をもたないユーザは、PHP スクリプトなどの悪意あるファイルを Signage Station サーバにアップロードすることが可能です。アップロードしたファイルの URL は予測可能であり、この URL にアクセスすることでアップロードしたスクリプトを実行することが可能です。このスク...
記事を読む

関連キーワード

認証 脆弱性 サービス NAP 攻撃 Windows PHP

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起