クオリティソフト、QND Advance/Standardのサーバーにディレクトリトラバーサルの脆弱性を確認

  • 元記事:QND Advance/Standardサーバーの脆弱性について
  • HP:クオリティソフト
  • 発表日時 2017/11/27

    QND Advance/Standardのサーバーにディレクトリトラバーサルの脆弱性が確認された。影響を受けるのはQND Advance/Standard Ver.10.3i SP3以前のバージョンで、これらの脆弱性が悪用されると、QNDサーバー上に保存された任意のファイルの改ざんや漏えいの恐れがある。解決策として、QND Ver.10.3i SP3が公開されており、アップデートによりこの脆弱性は修正される。