JVN#70599814
アイ・オー・データ製 HDL-F シリーズにおけるクロスサイトリクエストフォージェリの脆弱性

アイ・オー・データ製 LAN 接続型ハードディスクである HDL-F シリーズのウェブ管理画面には、クロスサイトリクエストフォージェリの脆弱性が存在します。

• HDL-F シリーズ

アイ・オー・データ製 LAN 接続型ハードディスクである HDL-F シリーズには、ウェブブラウザから各機能を設定できるウェブ管理画面があります。このウェブ管理画面には、クロスサイトリクエストフォージェリの脆弱性が存在します。

当該製品の管理者が、ウェブ管理画面にログインした状態で悪意あるページを読み込んだ場合、ハードディスク上のデータが削除されたり、設定が変更される可能性があります。

アップデートする
ベンダが提供する最新のファームウェアへアップデートしてください。