BitDefenderが提供するセキュリティ製品「GravityZone」の管理コンソールに脆弱性が明らかとなった。アップデートにて修正したという。 同製品のアップデートサーバに脆弱性「CVE-2024-4177」が明らかとなったもの。オンプレミス版のみ影響を受ける。 プロキシサービスのホワイトリストの解析に問題があり、「サーバサイドリクエストフォージェリ(SSRF)」攻撃を受けるおそれがあるとい …
BitDefenderが提供するセキュリティ製品「GravityZone」の管理コンソールに脆弱性が明らかとなった。アップデートにて修正したという。 同製品のアップデートサーバに脆弱性「CVE-2024-4177」が明らかとなったもの。オンプレミス版のみ影響を受ける。 プロキシサービスのホワイトリストの解析に問題があり、「サーバサイドリクエストフォージェリ(SSRF)」攻撃を受けるおそれがあるとい …