JVNVU#427547
FleetCommander に複数の脆弱性

Agile Access Control, Inc. が提供する FleetCommander および FleetCommander Kiosk には、複数の脆弱性が存在します。

• FleetCommander version 4.08 より前のバージョン

Agile Access Control, Inc. が提供する FleetCommander および FleetCommander Kiosk には、SQL インジェクション、クロスサイトスクリプティング、クロスサイトリクエストフォージェリ、権限昇格、コマンドインジェクション、情報漏えいの脆弱性が存在します。

遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受けたり、アプリケーションの権限で任意のコードが実行されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

開発者によると、FleetCommander version 4.08、version 4.08.01、version 4.09.00 では本脆弱性が修正されているとのことです。