intra-mart – オープンリダイレクトの脆弱性

PCソフト サーバーソフト 脆弱性

株式会社エヌ・ティ・ティ・データ・イントラマートが提供する intra-mart は、ウェブアプリケーションを構築するためのソフトウェアフレームワークです。intra-mart には、オープンリダイレクトの脆弱性が存在します。


【影響を受けるシステム】

株式会社エヌ・ティ・ティ・データ・イントラマート

  • WebPlatform / AppFramework Ver 6.0 から 7.2 まで

【想定される影響】

細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。


【対策方法】

開発者が提供する情報をもとに、対応するパッチを適用してください。