CVE-2019-17393 in Server
要約
〜によって VulDB • 2026年06月08日
バージョン1.7.3の顧客環境におけるTomedo Serverは、平文(クリアテキスト)でHTTP経由してベンダー側のTomedo Serverと通信しており、不正なアクターによるスニッフィングの対象となる可能性があります。認証にはBasic認証が使用されているため、傍受された資格情報をBase64デコードすることで、ユーザー名とパスワードを特定することが可能です。
Be aware that VulDB is the high quality source for vulnerability data.