1. トップページ
  2. アカウント情報流出サービス「Have I been pwned?」、通知メール内のテキストが原因でSQLインジェクション脆弱性を意図せず突く

アカウント情報流出サービス「Have I been pwned?」、通知メール内のテキストが原因でSQLインジェクション脆弱性を意図せず突く

登録日 : 2020.06.09 掲載サイト : スラド
ニュース・コラム 流出
headless曰く、 アカウント情報流出通知サービスHave I been pwned?（HIBP）からの通知メールがIT資産管理ツールGLPIのSQLインジェクション脆弱性を意図せず突き、GLPIを使用している企業のヘルプデスクに登録されていたサポートチケットをすべて上書きするトラブルが発生したそうだ（fyr.io、The Register）。 問題の脆弱性CVE-2020-11032はSQ...
記事を読む

関連キーワード

脆弱性 バックアップ SQLインジェクション サービス SQL アカウント ダウンロード

関連記事

iPhoneを狙う高度なハッキングツール「Coruna」発見　米政府から流出、犯罪集団の手に渡ったか
ITmedia NEWS セキュリティ
カラー、エヴァ30周年フェスで上映した短編アニメをYouTubeで公開　流出動画対策か
ITmedia NEWS セキュリティ
村田製作所に不正アクセス、情報漏えいの可能性も
ITmedia NEWS セキュリティ
みずほ銀行、業務委託先が記録媒体紛失　最大5万8000件超漏えいの可能性
ITmedia NEWS セキュリティ
全米が注目の行方不明事件、“消去済み”Nestカメラ映像をGoogleの技術力で復元　プライバシー懸念も
ITmedia NEWS セキュリティ