1. トップページ
  2. Weintek製Weincloudにおける複数の脆弱性

Weintek製Weincloudにおける複数の脆弱性

登録日 : 2023.07.20 掲載サイト : JVN
脆弱性情報
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、JWTトークンのみでパスワードをリセットされる - ​CVE-2023-35134 高権限ユーザによって、テスト用の資格情報を利用され、Webサイトにログインされる - ​CVE-2023-37362 遠隔の第三者によって、エラーメッセージから認証情報を推測される - ​CVE-2023-32657...
記事を読む

関連キーワード

認証 脆弱性 サービス パスワード

関連記事

Delta Electronics製DRASimuCADにおける複数の脆弱性
JVN
Fuji Electric製Alpha5 SMARTにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
複数のHitachi Energy製品における複数の脆弱性
JVN
Schneider Electric製Data Center Expertにおける複数の脆弱性
JVN
Howyar製UEFIアプリケーション「Reloader」における署名されていないソフトウェアを実行する脆弱性
JVN