haxxorsid Stock-Management-System（fbbbf213e9c93b87183a3891f77e3cc7095f22b0までのバージョン）に脆弱性が確認されました。これは、/api/employeesファイル内の不明な関数に影響を与えます。細工された操作を実行すると、認証が不要になる可能性があります。攻撃はリモートから実行可能であり、エクスプロイトが公開されているため、悪用される可能性があります。この製品は継続的デリバリーを目的としてローリングリリース方式を採用しているため、影響を受けるバージョンや修正版の詳細は提供されていません。ベンダーには早期に通知されましたが、返答はありませんでした。この脆弱性は、メンテナがサポートを終了した製品のみに影響します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。