ストレージ一元管理ツール「ManageEngine OpStor」に複数の脆弱性
ブロードバンド
セキュリティ
-
コスパ最強の“手のひらサイズ”ミニPC「GT13 Pro 2025 Edition」「A5 2025 Edition」がGEEKOMから登場！
-
ドコモ「spモードメール」に、複数の問題点や脆弱性
-
時系列でラフや絵が並ぶ楽しさ…手帳を使ってみて感じた「いいね」
「ManageEngine OpStor Build 8500 より前のバージョン」には、ユーザ権限の管理の問題およびクロスサイトスクリプティングの脆弱性（CVE-2014-0344）が存在する。この脆弱性が悪用されると、リモートの攻撃者に情報を取得されたり、データベースを改ざんされたり、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
ストレージ一元管理ツール「ManageEngine OpStor」に複数の脆弱性（JVN）
《吉澤亨史@ScanNetSecurity》
