Misys FusionCapital Opics Plus に複数の脆弱性

登録日 : 2016.07.20 掲載サイト :

脆弱性情報

SQL インジェクション (CWE-89) - CVE-2016-5653 報告者によると、限られた権限しか持たないログインユーザによってパラメータ "ID" および "Branch" に対する SQL インジェクションが可能であり、データベース内のすべての情報を取得可能とのことです。権限管理不備 (CWE-280) - CVE-2016-5654 報告...

記事を読む

関連キーワード

改ざん脆弱性 SSL SQL 中間者攻撃攻撃証明書

関連記事

Weekly Report: Firefoxに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: Node.jsライブラリ「systeminformation」のfsSize関数にOSコマンドインジェクションの脆弱性

JPCERT/CC注意喚起

Weekly Report: SonicWallのSMA1000シリーズに権限昇格の脆弱性

JPCERT/CC注意喚起

Weekly Report: Cisco Secure Email GatewayおよびCisco Secure Email and Web Managerに不適切な入力確認の脆弱性

JPCERT/CC注意喚起

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Weekly Report: Firefoxに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: Node.jsライブラリ「systeminformation」のfsSize関数にOSコマンドインジェクションの脆弱性

JPCERT/CC注意喚起

Weekly Report: SonicWallのSMA1000シリーズに権限昇格の脆弱性

JPCERT/CC注意喚起

Weekly Report: Cisco Secure Email GatewayおよびCisco Secure Email and Web Managerに不適切な入力確認の脆弱性

JPCERT/CC注意喚起

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起