LunarNight、WebProxyにディレクトリトラバーサルの脆弱性を確認

  • 元記事:WebProxy におけるディレクトリトラバーサルの脆弱性
  • HP:お客様情報の紛失に関するお詫びとお知らせ
  • 発表日時 2018/3/14

    WebProxyにディレクトリトラバーサルの脆弱性が確認された。影響を受けるのはWebProxy バージョン 1.7.8で、リクエストの処理に不備があり、この脆弱性が悪用されると、製品を実行しているサーバ上に任意のファイルが作成される恐れがある。この製品の開発者と連絡がとれないため、解決策はなく、製品の使用を停止するよう呼び掛けている。