アクセス制御不備
新着順
人気順
脆弱性リスト: KEV / Known Exploited Vulnerabilities (CISA)
アクセス制御不備
攻撃手法: パストラバーサル
攻撃手法: OSコマンドインジェクション
攻撃手法: コードインジェクション
【要点】 ◎CISAは、UbiquitiのUniFi OSおよびLantronix EDS5000の脆弱性4件が実際に悪用されているとして、緊急の対策を求めた (Security NEXT)
【要点】 ◎DJIのロボット掃除機「Romo」でMQTTのアクセス制御不備により、約7000台のライブカメラ映像や音声が閲覧可能になる問題が発覚。開発者の検証で判明し、DJIは制限を強化したがIoT機器の監視機能とセキュリティへの懸念が指摘されている (マイナビニ…