JALデジタル株式会社が提供するPALLET CONTROL製品には、バックグラウンドで動作し一定の機能を提供するサービスプログラムが複数含まれています。しかし、サービスプログラムとの通信において適切なアクセス権限が設定されておらず、管理者権限を持たない一般ユーザによりアクセスが可能です。 プログラム間通信におけるアクセス制御の不備(CWE-276) CVSS:4.0/AV:L/AC...
関連記事
JALデジタル株式会社が提供するPALLET CONTROL製品には、バックグラウンドで動作し一定の機能を提供するサービスプログラムが複数含まれています。しかし、サービスプログラムとの通信において適切なアクセス権限が設定されておらず、管理者権限を持たない一般ユーザによりアクセスが可能です。 プログラム間通信におけるアクセス制御の不備(CWE-276) CVSS:4.0/AV:L/AC...
関連記事
はてブのコメント(最新5件)
loading...