Silver Peak、Silver Peak VXに複数の脆弱性を確認

  • 元記事:Silver Peak VX is vulnerable to cross-site request forgery and cross-site scripting
  • HP:Silver Peak
  • 発表日時 2014/7/28

    Silver PeakのSilver Peak VXに複数の脆弱性が確認された。影響を受けるのはSilver Peak VX version 6.2.2.0_47968で、/php/user_account.phpに認証されていない犯罪者が新しい管理者アカウントを作成できるクロスサイトリクエストフォージェリの脆弱性と脆弱なquery string parameter user_id経由でHTMLコンテンツを挿入できるクロスサイトスクリプティングの脆弱性が存在する。これらの脆弱性が悪用されると、権限昇格やウェブページに任意のHTMLコンテンツが挿入される恐れがある。解決策として、同社はSilver Peak VX 6.2.4を公開しており、アップデートによりこの脆弱性は解消される。