シンクグラフィカが提供するメールフォームプロ CGI には、情報漏えい (CWE-200) の脆弱性が存在します。 当該製品では、入力内容を thanks モジュールから参照できるよう一定時間保持しており、本脆弱性を悪用するにはこの時間内でのアクセスが必要です。この保持時間は、configs/thanks.cgi ファイルの初期設定では 30秒となっています。...
関連キーワード
関連記事
シンクグラフィカが提供するメールフォームプロ CGI には、情報漏えい (CWE-200) の脆弱性が存在します。 当該製品では、入力内容を thanks モジュールから参照できるよう一定時間保持しており、本脆弱性を悪用するにはこの時間内でのアクセスが必要です。この保持時間は、configs/thanks.cgi ファイルの初期設定では 30秒となっています。...
関連キーワード
関連記事
はてブのコメント(最新5件)
loading...