センチュリー・システムズ株式会社が提供するルータであるFutureNet NXRシリーズには、http-server（GUI）機能もしくはWEB認証機能を有効にした状態で機器を起動した場合、REST-API機能が自動的に有効となる問題（CWE-684）が存在します。 工場出荷時設定ではhttp-server（GUI）機能が有効となっているため、明示的にhttp-server（GUI）機能およびWE...
関連記事
Web Image Monitorを実装している複数のリコー製レーザープリンタおよび複合機（MFP）におけるスタックベースのバッファオーバーフローの脆弱性
JVN
トレンドマイクロ製Cloud Edgeにおけるコマンドインジェクションの脆弱性
JVN
Solar-Log製Base 15におけるクロスサイトスクリプティングの脆弱性
JVN
Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性
JVN
Hikvision製ネットワークカメラにおけるダイナミックDNS認証情報の平文送信防止のセキュリティ機能強化
JVN
はてブのコメント(最新5件)
loading...