| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| xts mobile trader | = 2.0.0.1 | |
| xts web trader | = 2.0.0.1 |
This vulnerability exists due to improper access controls on APIs in the Authentication module of Symphony XTS Web Trading and Mobile Trading platforms (version 2.0.0.1_P160). An authenticated remote attacker could exploit this vulnerability by manipulating parameters through HTTP request which could lead to unauthorized account take over belonging to other users.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン