JVNVU#95389989
Radware Cloud Web Application Firewallにおけるフィルターバイパスの脆弱性

Radware Cloud Web Application Firewallには、複数の手段によりフィルターをバイパスできる脆弱性が存在します。

• Radware Cloud Web Application Firewall

Radware Cloud Web Application Firewallには、以下の方法でフィルターをバイパスされる可能性がある脆弱性が存在します。

• 細工されたHTTPリクエストによるもの
  • GETメソッドを含むHTTPリクエストのボディ部分にランダムデータが含まれている
• 特殊文字追加によるもの
  • HTTPリクエストに特殊文字が含まれている

当該製品のフィルターをバイパスして、不正な入力がWebアプリケーションに到達する可能性があります。

「Vulnerability Note VU#722229」公表時点の5月7日（米国時間）時点で、本脆弱性は修正されているようです。