1. トップページ
  2. アカウント情報流出サービス「Have I been pwned?」、通知メール内のテキストが原因でSQLインジェクション脆弱性を意図せず突く

アカウント情報流出サービス「Have I been pwned?」、通知メール内のテキストが原因でSQLインジェクション脆弱性を意図せず突く

登録日 : 2020.06.09 掲載サイト : スラド
ニュース・コラム 流出
headless曰く、 アカウント情報流出通知サービスHave I been pwned?（HIBP）からの通知メールがIT資産管理ツールGLPIのSQLインジェクション脆弱性を意図せず突き、GLPIを使用している企業のヘルプデスクに登録されていたサポートチケットをすべて上書きするトラブルが発生したそうだ（fyr.io、The Register）。 問題の脆弱性CVE-2020-11032はSQ...
記事を読む

関連キーワード

脆弱性 バックアップ SQLインジェクション サービス SQL アカウント ダウンロード

関連記事

バーチャル音楽フェスの公式X“乗っ取り”で個人情報など流出か　JVCケンウッド公表
ITmedia NEWS セキュリティ
「ジュピターショップチャンネル」ECサイトに不正ログイン1万5000件　氏名・住所など流出のおそれ
ITmedia NEWS セキュリティ
「ウエルシアドットコム」から約4万人分の個人情報漏えいのおそれ　従業員がサポート詐欺に
ITmedia NEWS セキュリティ
ペイメントアプリ改ざん、クレカ情報1.8万件流出か　創価学会の仏具など販売「博文栄光堂」ECサイト
ITmedia NEWS セキュリティ
「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析
トレンドマイクロ セキュリティブログ