東芝テックや沖電気の複合機、脆弱性43件が明らかに (Security NEXT)

東芝テックや沖電気が提供する複合機に脆弱性が明らかとなった。リモートよりコードを実行される脆弱性など多岐にわたっている。 OSコマンドインジェクション、パストラバーサル、認証の欠如や回避、クロスサイトスクリプティング(XSS)の脆弱性をはじめ、パスワードや認証情報の管理における問題、平文による通信など、あわせて43件にのぼる脆弱性が明らかとなった。 両社ではセキュリティアドバイザリを公開。影響を受 …