| 概要 | SparkShop <=1.1.7 is vulnerable to server-side request forgery (SSRF). This vulnerability allows attacks to scan ports on the Intranet or local network where the server resides, attack applications running on the Intranet or local network, or read metadata on the cloud server. |
|---|---|
| 公表日 | 2024年10月29日6:15 |
| 登録日 | 2024年10月29日12:00 |
| 最終更新日 | 2024年10月31日2:35 |
| タイトル | sparkshop におけるサーバサイドのリクエストフォージェリの脆弱性 |
|---|---|
| 概要 | sparkshop には、サーバサイドのリクエストフォージェリの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年10月28日0:00 |
| 登録日 | 2025年4月21日23:02 |
| 最終更新日 | 2025年4月21日23:02 |
| sparkshop |
| sparkshop 1.1.7 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年04月21日] 掲載 | 2025年4月21日22:58 |