Tag: CVE-2024-7348

HPE Aruba CPPM の複数の脆弱性が FIX：権限昇格や SQLi の恐れ

HPE Aruba Networking Issues Security Updates for ClearPass Policy Manager

2025/02/06 SecurityOnline — HPE Aruba Networking がリリースしたのは、ClearPass Policy Manager (CPPM) ソフトウェアに存在する複数の脆弱性に対処するセキュリティ・アップデートである。脆弱性の深刻度の範囲は Medium〜High であり、機密データへの不正にアクセス／任意のコード実行／権限の昇格などを、攻撃者に許す可能性があるという。

Continue reading “HPE Aruba CPPM の複数の脆弱性が FIX：権限昇格や SQLi の恐れ”

PostgreSQL の脆弱性 CVE-2024-7348 が FIX：有害な関数の実行を許す

Security Flaw in PostgreSQL: CVE-2024-7348 Allows Arbitrary SQL Execution

2024/08/12 SecurityOnline — PostgreSQL プロジェクトはセキュリティ・アドバイザリを発行し、深刻な脆弱性 CVE-2024-7348 (CVSS：8.8) についてユーザーに警告している。この脆弱性により、pg_dump 操作中に任意の SQL が実行され、権限を昇格させた攻撃者に有害な関数の実行を許す可能性が生じる。

Continue reading “PostgreSQL の脆弱性 CVE-2024-7348 が FIX：有害な関数の実行を許す”