ORing製IAP-420における複数の脆弱性

登録日 : 2025.02.14 掲載サイト :

脆弱性情報

ORingが提供するIAP-420には、次の複数の脆弱性が存在します。格納型クロスサイトスクリプティング（CWE-79） CVE-2024-5410 コマンドインジェクション（CWE-77） CVE-2024-5411 なお、JPCERT/CCでは本脆弱性の実証コード（PoC）が公開されていることを確認しています。...

記事を読む

関連キーワード

脆弱性 JPCERT/CC クロスサイトスクリプティング PoC

関連記事

RevoWorks SCVXおよびRevoWorks Browserにおけるファイル検証不備の脆弱性

Movable Typeにおける複数のクロスサイトスクリプティングの脆弱性

Weekly Report: PostgreSQLに脆弱性

JPCERT/CC注意喚起

Weekly Report: NEC Atermシリーズに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: Centeミドルウェアに境界外読み取りの脆弱性

JPCERT/CC注意喚起

人気記事ランキング

CVE-2025-0411：ウクライナの組織を標的としたゼロデイ攻撃キャンペーンとホモグリフ攻撃

トレンドマイクロセキュリティブログ

ZF製RSSPlusにおける認証回避の脆弱性

Oracle Java の脆弱性対策について(2025年1月)

2024年末からのDDoS攻撃被害と関連性が疑われるIoTボットネットの大規模な活動を観測

トレンドマイクロセキュリティブログ

日立情報セキュリティブログ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

RevoWorks SCVXおよびRevoWorks Browserにおけるファイル検証不備の脆弱性

Movable Typeにおける複数のクロスサイトスクリプティングの脆弱性

Weekly Report: PostgreSQLに脆弱性

JPCERT/CC注意喚起

Weekly Report: NEC Atermシリーズに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: Centeミドルウェアに境界外読み取りの脆弱性

JPCERT/CC注意喚起