| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| h2o | < 3.46.0.1 | 3.46.0.1 |
| h2o | = 3.40.0.4 |
Remote unauthenticated attackers can overwrite arbitrary server files with attacker-controllable data. The data that the attacker can control is not entirely arbitrary. h2o writes a CSV/XLS/etc file to disk, so the attacker data is wrapped in quotations and starts with "C1", if they're exporting as CSV.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン