1. トップページ
  2. Navarino Infinity のウェブインターフェースにおける複数の脆弱性

Navarino Infinity のウェブインターフェースにおける複数の脆弱性

登録日 : 2018.03.29 掲載サイト : JVN
脆弱性情報 重要
SQL インジェクション (CWE-89) - CVE-2018-5384 Navarino Infinity には、ブラインド SQL インジェクションが可能になる脆弱性が存在します。 セッションの固定化 (CWE-384) - CVE-2018-5385 Navarino Infinity の導入環境によっては、GET パラメータで送信されるセッションIDが利用されるため、二要素認証が回避さ...
記事を読む

関連キーワード

認証 脆弱性 SQL 攻撃

関連記事

Microsoft 製品の脆弱性対策について(2024年11月)
IPA
Deep Sea Electronics製DSE855における重要な機能に対する認証の欠如の脆弱性
JVN
注意喚起: Fortinet製FortiManagerにおける重要な機能に対する認証の欠如の脆弱性（CVE-2024-47575）等に関する注意喚起 (公開)
JPCERT/CC注意喚起
Microsoft 製品の脆弱性対策について(2024年10月)
IPA
OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性
JVN