MAL-012

MAL-012: 管理コンソールの反射型クロスサイトスクリプティングによるPayara Serverのリモートコード実行 Payara Admin Consoleで、反射型クロスサイトスクリプティング（XSS）攻撃が発見されました。管理者ユーザーに悪意のあるURLにアクセスさせ、「ファイルを選択」ボタンをクリックさせることで、攻撃者は任意のJavaScriptコードを実行し、ユーザーになりすまして管理機能を悪意のある目的に利用できます。 XSSがPayara Admin...