認証回避

テクノロジー

印刷管理「PaperCut」に緊急パッチ–全対応版に影響、悪用も確認

印刷管理ソフト大手のPaperCutが、実際に悪用が確認された深刻な脆弱性(ぜいじゃくせい、プログラムの欠陥)を修正する緊急パッチを公開しました。認証を回避してサーバーを乗っ取れる恐れがあり、現在サポート中のすべてのバージョンが影響を受けま...
テクノロジー

Gitea Docker版に認証回避の欠陥──HTTPヘッダー1つで管理者権限、実攻撃を確認

開発者向けコード管理ツール「Gitea(ギッティア)」のDockerイメージに、深刻な認証回避の欠陥が見つかりました。HTTPヘッダーを1つ送り込むだけで管理者権限を奪える恐れがあり、実際に攻撃を試みる動きも確認されています。CVSS9.8...