Fortinet製FortiOSおよびFortiProxyにおける認証回避の脆弱性(CVE-2024-55591)に関する注意喚起
2025-05-10
概要 脆弱性の概要 FortiOS および FortiProxy に影響する代替パスまたはチャネルを使用した認証バイパスの脆弱性 [CWE-288] により、リモートの攻撃者が Node.js Websocket モジュ […]
FortiOSとFortiProxyの脆弱性に関するアドバイザリ
2024-02-09
1. ヘッダー: 2. 概要(Synopsis): 3. 影響を受ける製品(Impacted Products): 4. 脆弱性の詳細: 5. 対処法(Resolution): 6. ワークアラウンド(Workaroun […]
Apache Tomcat 情報漏洩脆弱性アドバイザリー: CVE-2023-46589
2024-01-23
概要 Apache Tomcatに発見された情報漏洩脆弱性について説明します。不完全なPOSTリクエストが原因で、前のユーザーのデータが含まれるエラーレスポンスが発生する恐れがあります。 影響を受ける製品 脆弱性の詳細 […]