1. トップページ
  2. Accellion FTP server に複数の脆弱性

Accellion FTP server に複数の脆弱性

登録日 : 2017.02.10 掲載サイト : JVN
脆弱性情報
リクエストに対するレスポンス内容の違いに起因する情報漏えい (CWE-204) - CVE-2016-9499 Accellion FTP server は、ユーザ名が無効かどうかを調べるための API を提供しています。この API にアクセス可能な攻撃者は、有効なユーザ名を特定し収集することが可能です。 クロスサイトスクリプティング (CWE-80) - CVE-2016-9500 Acce...
記事を読む

関連キーワード

脆弱性 クロスサイトスクリプティング 攻撃

関連記事

TvRock におけるサービス運用妨害 (DoS) の脆弱性
JVN
TvRock におけるクロスサイトリクエストフォージェリの脆弱性
JVN
WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性
JVN
オムロン製Sysmac Studio/CX-OneおよびCX-Programmerにおける複数の脆弱性
JVN
TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JVN