| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| secureiis | = 1.0.2 | |
| securells | ≤ 1.0.3 |
eEye SecureIIS versions 1.0.3 and earlier allows a remote attacker to bypass filtering of requests made to SecureIIS by escaping HTML characters within the request, which could allow a remote attacker to use restricted variables and perform directory traversal attacks on vulnerable programs that would otherwise be protected.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン