JVNVU#94198685
QND Advance/Standard におけるディレクトリトラバーサルの脆弱性

クオリティソフト株式会社が提供する QND Advance/Standard には、ディレクトリトラバーサルの脆弱性が存在します。

• QND Advance/Standard すべてのバージョン

クオリティソフト株式会社が提供する QND Advance/Standard の管理サーバには、エージェントプログラムからの入力処理に問題があり、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。
また、管理サーバではエージェントプログラムとの通信において認証を行っていないため、管理サーバにアクセス可能な任意のデバイスから管理サーバにリクエストを送り、処理させることが可能です。

細工されたコマンドを管理サーバが処理することで、管理サーバ上の任意のファイルが改ざんされたり、任意のファイルを取得されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。