CVE-2019-18284 in SPPA-T3000 Application Server
要約
〜によって VulDB • 2026年06月25日
SPPA-T3000 Application Server（全バージョン）において、脆弱性が特定されました。Application Server上のAdminServiceは認証なしで利用可能です。攻撃者はこのインターフェースを通じて公開されているメソッドを使用し、他のユーザーのパスワードハッシュを取得したり、ユーザーのパスワードを変更したりすることができます。なお、この脆弱性を悪用するには、攻撃者がApplication Highwayへのアクセス権限を持っている必要があります。本アドバイザリ発行時点では、このセキュリティ脆弱性に対する公的な exploit は知られていませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.