Linux運用者向け、CVE問答録

CVE-2018-25419 SQLインジェクション脆弱性のため、パッチ適用を

AiOPMSD Final 1.0.0にSQLインジェクションの脆弱性が存在し、認証不要でgenreパラメータを通じて任意のSQLクエリを実行できる可能性があります。この脆弱性を悪用す...

Linuxサーバー運用者は、PHPベースのアプリケーションでSQLインジェクションの脆弱性が確認されている可能性に注意が必要です。CVE-2018-25420は、AiOPMSD Fin...

Linuxサーバー運用者は、MOGG web simulatorのplay.phpスクリプトに存在するSQLインジェクション脆弱性（CVE-2018-25422）に注意が必要です。不正...

Gate Pass Management System 2.1にSQLインジェクションの脆弱性が確認され、不正なSQLコードをログインパラメータに注入することで認証をバイパスできる可能...

Yot CMS 3.3.1にSQLインジェクションの脆弱性（CVE-2018-25425）があることが判明しました。不認証の攻撃者が、index.phpへのGETリクエストを通じて`a...

Linuxサーバー運用において、Kubernetes/OpenShift環境のACM/MCEアシストサービスに影響を及ぼす脆弱性が報告されています。pull-secretの検証失敗時に...

Linuxサーバー運用者向けに、OpenCATSの0.9.7.4以下のバージョンでSQLインジェクションの脆弱性が確認されています。認証済みユーザーがajax/getDataGridP...

HAX CMSのPHPまたはNode.jsバックエンドで運用されているシステムが対象の脆弱性です。/system/api/saveNodeエンドポイントで認証済みユーザーがHTMLサニ...

Linuxサーバー運用者向けに、WWBN AVideoのバージョン29.0以前で発見された脆弱性について注意が必要です。PHPスクリプト内でユーザー入力値を適切にエスケープせずに処理し...

HaPe PKH 1.1に認証不要な任意のファイルアップロードの脆弱性が存在し、PHPファイルをアップロードしてサーバー上で任意のコードを実行できる可能性があります。影響を受けるのは、...