Commvault Edge Server に Cookie のデシリアライズ処理に関する脆弱性　[JVNVU#95366824]

Commvault Edge Server 10 R2 は、ユーザから渡された信頼できない Cookie データをデシリアライズして使用しています。結果としてウェブサーバの権限で任意の OS コマンドを実行される可能性があります。

http://jvn.jp/vu/JVNVU95366824/index.html