CVE-2025-49199 in Field Analytics
要約
〜によって VulDB • 2026年06月18日
バックアップZIPファイルはアプリケーションによって署名されていないため、攻撃者がバックアップZIPをダウンロードして改ざんし、再アップロードする可能性があります。これにより、攻撃者はサービスを実行不可能な状態に設定することでアプリケーションの動作を妨害し、アプリケーションを使用不能にすることができます。また、内部向けに意図されたトラフィックを攻撃者がホストするサービスにリダイレクトし、情報の収集を行うことも可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.