1. トップページ
  2. KUNBUS製Revolution Piにおける複数の脆弱性

KUNBUS製Revolution Piにおける複数の脆弱性

登録日 : 2025.05.02 掲載サイト : JVN
脆弱性情報
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、Node-REDサーバへアクセスされ、任意のコマンドを実行される（CVE-2025-24522） 遠隔の第三者によって、認証を回避され、パストラバーサルを用いてアクセスされる（CVE-2025-32011） 遠隔の認証されたユーザーによって、ファイル名をHTMLスクリプトとして実行され、クロスサイトスク...
記事を読む

関連キーワード

認証 脆弱性 クロスサイトスクリプティング 攻撃

関連記事

MicroDicom製DICOM Viewerにおける複数の脆弱性
JVN
Weekly Report: Quickエージェントに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のi-PRO設定ツールにハードコードされた暗号鍵の使用の脆弱性
JPCERT/CC注意喚起
Weekly Report: SonicOSにNULLポインタ参照の脆弱性
JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが「Ivanti Connect Secureに設置されたマルウェアDslogdRAT」に関するブログを公開
JPCERT/CC注意喚起