2020年4月のクロスサイトスクリプティング（ XSS：Cross site scripting ）

「Sales Force Assistant」に任意のスクリプトを実行される脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2020.4.30 Thu 8:05

「Sales Force Assistant」に任意のスクリプトを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、NIコンサルティングが提供する「Sales Force Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。

産業用ゲートウェイ「eWON Flexy」「eWON Cosy」にパスワード変更の脆弱性（JVN）画像

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2020.4.13 Mon 8:05

産業用ゲートウェイ「eWON Flexy」「eWON Cosy」にパスワード変更の脆弱性（JVN）

IPAおよびJPCERT/CCは、HMS Networks 社が提供する産業用ゲートウェイ製品「eWON Flexy」および「eWON Cosy」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2020.4.8 Wed 8:05

Periscope製「BuySpeed」にスクリプト実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Periscope Holdings, Inc.が提供する「BuySpeed」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威

吉澤亨史（ Kouji Yoshizawa ）

2020.4.2 Thu 8:05

海上コンテナターミナル向けWebアプリにスクリプト実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Versiantが提供する海上コンテナターミナルへの入出庫状況をリアルタイムに提供するためのWebアプリケーション「Versiant LYNX Customer Service Portal」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。