pWebManagerにOS コマンドインジェクションの脆弱性を確認

  • 元記事:2015-11-10
  • HP:pWebManager
  • HP:ピーシーエッグ
  • 発表日時 2015/11/10

    pWebManagerにOS コマンドインジェクションの脆弱性が確認された。影響を受けるのはpWebManager 3.3.9aとそれ以前、pWebManager2.2.2b以前のバージョンで、この脆弱性が悪用されるとログインしたユーザによって、OSコマンドを実行される恐れがある。解決策としてpWebManager 3.3.10が公開されており、アップデートによりこの脆弱性は解消される。