1. トップページ
  2. DTE Insight に情報漏えいの脆弱性

DTE Insight に情報漏えいの脆弱性

登録日 : 2016.03.14 掲載サイト : JVN
脆弱性情報
情報漏えい (CWE-200) - CVE-2016-1562 DTE Energy は、契約しているユーザがエネルギー使用に関する情報を閲覧するためのアプリケーション DTE Insight を提供しています。DTE Insight は、HTTP REST API 経由で情報を取得しています。 この API にはユーザが改ざん可能な filter パラメータが含まれています。このパラメータによ...
記事を読む

関連キーワード

改ざん 脆弱性 アプリケーション アプリ

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起