| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| fleet server | ≥ 8.0.0, < 8.19.16≥ 9.0.0, < 9.3.5≥ 9.4.0, < 9.4.2 | 8.19.169.3.59.4.2 |
Incorrect Authorization (CWE-863) in Fleet Server can lead to a denial of service of agent upload operations via Privilege Abuse (CAPEC-122). Fleet Server does not correctly verify session ownership during multi-part data upload operations, allowing any authenticated agent to interfere with the active upload sessions belonging to other enrolled agents.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン