ユーザが細工されたURLにアクセスした場合、ユーザのブラウザ上で任意のスクリプトが実行される可能性があります。 さらに、ユーザがUNIVERGE IXシリーズ製品のWebGUIにログインしている状態だった場合には、ブラウザ上で実行されるスクリプトから当該製品へのアクセスによって、ユーザの権限で実行可能な任意のCLIコマンドを実行される可能性があります。...
関連キーワード
関連記事
dr_flacにおける整数オーバーフローの脆弱性
JVN
Schneider Electric製EcoStruxure Process Expertにおけるインストール時のファイルアクセス権の設定が不適切な脆弱性
JVN
AutomationDirect製CLICK Programmable Logic Controllerにおける複数の脆弱性
JVN
Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性
JVN
Johnson Controls製iSTAR Configuration Utility (ICU) toolにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
はてブのコメント(最新5件)
loading...