1. トップページ
  2. Ipswitch WhatsUp Gold の XML オブジェクトのデシリアライズ処理に脆弱性

Ipswitch WhatsUp Gold の XML オブジェクトのデシリアライズ処理に脆弱性

登録日 : 2016.01.08 掲載サイト : JVN
脆弱性情報
信頼できないデータのデシリアライズ (CWE-502) - CVE-2015-8261 WhatsUp Gold には、SOAP リクエストハンドラ DroneDeleteOldMeasurements が存在します。SOAP リクエストを介することで、シリアライズした XML オブジェクトに含まれたユーザ指定のデータがサニタイジングやエスケープ処理が行われないまま直接 SQL 文に含まれるため、...
記事を読む

関連キーワード

サニタイジング 脆弱性 SQL 攻撃

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起