寮生管理システムで個人情報が閲覧可能に - 認証機能の実装なく

同システムを導入していた沖縄高等専門学校は、2022年4月から2024年4月まで在寮状況閲覧画面が閲覧できる状態だったことを明らかにした。

寮生の氏名、学年、学科、寮の部屋番号、在寮状況など867件が対象としている。

同校では、寮生や保護者からの問い合わせに対応する窓口を設置するなど対応を進めている。

（Security NEXT - 2024/06/27 ） ツイート

PR

関連記事

DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響