CodeLathe製ファイル共有製品「FileCloud」に脆弱性
CodeLatheのファイル共有製品「FileCloud」にクロスサイトリクエストフォージェリの脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同製品にクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2016-6578」が含まれていることが判明したもの。「同13.0.0.32841」および以前のバージョンが影響を受ける。
脆弱性が存在する同製品へログインした状態で細工が施されたページを閲覧すると、攻撃者によって同製品を操作されるおそれがある。
脆弱性に対応した「同14.0」がリリースされており、アップデートするようセキュリティ機関では注意を呼びかけている。
（Security NEXT - 2017/01/17 ）
ツイート
関連リンク
PR
関連記事
「i-FILTER」に不正な定義ファイル読み込む脆弱性
「OpenSSL 3.5」に設定と挙動異なる脆弱性 - コピペミスで発生
WAF「ModSecurity」に脆弱性 - リクエスト数回でメモリ枯渇
Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
「Versa Concerto」に深刻な脆弱性 - 修正状況不明、詳細が公開
GitLabに10件の脆弱性 - アップデートを呼びかけ
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
「Chrome 137」の早期安定版がリリース - 8件のセキュリティ修正
「Spring Security」の一部メソッド制御に認可バイパスの脆弱性
「OpenPGP.js」の署名検証に脆弱性 - 修正パッチをリリース
