脆弱性情報
Fortinet製FortiOSおよびFortiProxyにおける認証回避の脆弱性(CVE-2024-55591)に関する注意喚起

概要 脆弱性の概要 FortiOS および FortiProxy に影響する代替パスまたはチャネルを使用した認証バイパスの脆弱性 [CWE-288] により、リモートの攻撃者が Node.js Websocket モジュ […]

続きを読む
脆弱性情報
FortiOSとFortiProxyの脆弱性に関するアドバイザリ

1. ヘッダー: 2. 概要(Synopsis): 3. 影響を受ける製品(Impacted Products): 4. 脆弱性の詳細: 5. 対処法(Resolution): 6. ワークアラウンド(Workaroun […]

続きを読む
脆弱性情報
Apache Tomcat 情報漏洩脆弱性アドバイザリー: CVE-2023-46589

概要 Apache Tomcatに発見された情報漏洩脆弱性について説明します。不完全なPOSTリクエストが原因で、前のユーザーのデータが含まれるエラーレスポンスが発生する恐れがあります。 影響を受ける製品 脆弱性の詳細 […]

続きを読む