アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 ワークアラウンドを実施する 次の回避策を適用することで、本脆弱性の影響を軽減できます。 信頼できない入力値を OGNL の評価に用いない また、開発者は回避策適用に関し、Security Guide を参照することを推奨しています。...
関連キーワード
関連記事
Proscend Communications製M330-WおよびM330-W5におけるOSコマンドインジェクションの脆弱性
JVN
複数のプログラミング言語のWindows環境におけるコマンド実行処理において引数のエスケープ処理が適切でない問題
JVN
Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)
IPA
バッファロー製無線LANルーターにおける複数の脆弱性
JVN
注意喚起: Palo Alto Networks社製PAN-OS GlobalProtectのOSコマンドインジェクションの脆弱性（CVE-2024-3400）に関する注意喚起 (公開)
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...