1. トップページ
  2. 「bingo!CMS」における認証回避の脆弱性について（JVN#74592196）

「bingo!CMS」における認証回避の脆弱性について（JVN#74592196）

登録日 : 2022.10.11 掲載サイト : IPA
脆弱性情報
シフトテック株式会社が提供する「bingo!CMS」は、コンテンツ管理システムです。 「bingo!CMS」には、CMS 管理機能の一部に対しログイン認証を回避して不正なコードを含むファイルをアップロードすることができる認証回避の脆弱性が存在します。 当該製品の管理機能の一部に対し、特定の URL でアクセスすることにより不正なコードを含むファイルをアップロードされる可能性があります。...
記事を読む

関連キーワード

認証 脆弱性 JVN 攻撃

関連記事

TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JVN
Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性
JVN
Armeria-samlにおけるSAMLメッセージ取り扱い不備
JVN
LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性
JVN
アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～
IPA