| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| openedge | ≥ 11.7, < 11.7.18≥ 12.2, < 12.2.13 | 11.7.1812.2.13 |
| openedge innovation | < 12.8.0 | 12.8.0 |
This issue affects Progress Application Server (PAS) for OpenEdge in versions 11.7 prior to 11.7.18, 12.2 prior to 12.2.13, and innovation releases prior to 12.8.0. An attacker can formulate a request for a WEB transport that allows unintended file uploads to a server directory path on the system running PASOE. If the upload contains a payload that can further exploit the server or its network, the launch of a larger scale attack may be possible.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン