| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| waap cloud | = 6.5.6< 6.11.0< 6.5.6 | 6.11.06.5.6 |
| waap gateway | = 6.5.6< 6.11.0< 6.5.6 | 6.11.06.5.6 |
In UBIKA WAAP Gateway/Cloud through 6.10, a blind XPath injection leads to an authentication bypass by stealing the session of another connected user. The fixed versions are WAAP Gateway & Cloud 6.11.0 and 6.5.6-patch15.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン