CVE-2024-39610
FitNesseにおけるクロスサイトスクリプティング
報告者
金子 孟司
概要
受け入れテストフレームワークFitNesseにおいて、クロスサイトスクリプティングの脆弱性がありました。
影響を受けるシステムおよびバージョン
20241026より前のバージョン
CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 基本値 6.1
参考情報
https://jvn.jp/jp/JVN36791327/
金子 孟司
受け入れテストフレームワークFitNesseにおいて、クロスサイトスクリプティングの脆弱性がありました。
20241026より前のバージョン
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 基本値 6.1
https://jvn.jp/jp/JVN36791327/
Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。
疑問点やお見積もり依頼はこちらから
お見積もり・お問い合わせセキュリティ診断サービスについてのご紹介
資料ダウンロード