CData製の複数データ連携ツールに脆弱性 – アップデートを (Security NEXT)

「CData API Server」をはじめ、CData製の複数ソフトウェアに認証を回避して操作を行うことが可能となる脆弱性が明らかとなった。アップデートにて修正されている。 「CData API Server」と「CData Connect」には、認証なしにアプリケーションの管理者としてアクセスが可能となるパストラバーサルの脆弱性が明らかとなった。 デフォルトで用意されている組み込みのウェブサー …