「ManageEngine Password Manager Pro」に複数の脆弱性
Zohoの特権ID管理製品「ManageEngine Password Manager Pro」に脆弱性が含まれていることがわかった。修正版が公開されている。
脆弱性情報のポータルサイトであるJVNによれば、同製品にクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2016-1161」が含まれていることが判明したもの。ログインした状態で悪意あるページを訪れると、ユーザーアカウントの追加や削除が行われるおそれがあるという。
同社では脆弱性を修正した「同8.5（Build 8500）」をリリース。同脆弱性以外にも、クロスサイトスクリプティング（XSS）の修正も含まれるという。
（Security NEXT - 2016/07/04 ）
ツイート
関連リンク
PR
関連記事
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
