Yishaadmin

このタグに関連する脆弱性 1

• 重大 9.1 解説あり YiShaAdmin 認証不要でファイル読取・削除、悪用観測あり 管理基盤 YiShaAdmin の 2.2 から 3.1 に、ログインなしで任意のファイルを読み出し、削除できる弱点があります。Shadowserver Foundation が 2023-10-20 に悪用の形跡を初めて観測しており、インターネットから到達できる環境は特に注意が必要です。修正コミット 025b062 を取り込んだ版へ更新し、更新できない間は該当の URL を遮断してください。 CVE-2022-51022 10月22日 19:57