| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| i-onenet | ≥ 3.0.7, ≤ 3.0.53≥ 4.0.4, ≤ 4.0.16 |
In Hunesion i-oneNet version 3.0.7 ~ 3.0.53 and 4.0.4 ~ 4.0.16, the specific upload web module doesn't verify the file extension and type, and an attacker can upload a webshell. After the webshell upload, an attacker can use the webshell to perform remote code exection such as running a system command.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン