システム管理製品「Kaseya VSA」に複数の脆弱性
企業向けシステム管理ソリューション「Kaseya Virtual System Administrator（VSA）」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
ログイン可能なユーザーにより、本来アクセスできないファイルがアクセスされるおそれがあるディレクトリトラバーサルの脆弱性「CVE-2015-2862」が存在することが判明したもの。
また不正サイトの誘導などに悪用されるおそれがある「オープンリダイレクト」の脆弱性「CVE-2015-2863」が含まれているという。
「同R9」および以前のバージョンが影響を受けるとしており、修正パッチを適用するよう呼びかけている。
（Security NEXT - 2015/07/16 ）
ツイート
関連リンク
PR
関連記事
ビデオ会議サービスのZoom、脆弱性9件を公表
「MS Edge」のアップデート、脆弱性5件を修正
MS、11月の月例修正パッチを公開 - ゼロデイ脆弱性にも対応
「Chrome」のスクリプトエンジン「V8」に脆弱性 - 修正版を公開
「Firefox 145」をリリース - 16件の脆弱性に対処
「Ivanti EPM」にセキュリティアップデート - 脆弱性3件を修正
WatchGuardのVPNクライアントに脆弱性 - Windows版に影響
Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を
