公開日: 2024/10/18  最終更新日: 2024/10/18

株式会社ノイマンからの情報

脆弱性識別番号:JVN#31982676
脆弱性タイトル:学科学習システム「MUSASI」バージョン3における認証処理に関する問題
ステータス:該当製品あり

以下の情報は、製品開発者から JVN に提供されたものです。

MUSASIの旧バージョン(Ver.3)の認証処理に問題があり、意図しないユーザがIDに紐づく氏名、PWを取得可能な状態であった。
現在はVer.4に完全移行しているため問題無し。