古野電気製 Voyage Data Recorder (VDR) にユーザ入力値を適切に検証しない脆弱性 [JVNVU#98928449]

古野電気株式会社が提供する Voyage Data Recorder (VDR) VR-3000/VR-3000S および VR-7000 のファームウェアアップデート機能 moduleserv には、ユーザの入力値を適切に検証しないため、root 権限で任意のコマンドを実行される脆弱性が存在します。

http://jvn.jp/vu/JVNVU98928449/index.html

error: Content is protected !!
上部へスクロール