「Dell EMC AppSync」に複数脆弱性 – アカウント乗っ取りのおそれも （Security NEXT）

アプリケーションにおけるデータをコピーし、管理するDell Technologies製のソフトウェア「Dell EMC AppSync」に複数の脆弱性が明らかとなった。アップデートが提供されている。 同社のアドバイザリによると、「GETリクエスト」により機密性の高いクエリ文字列を送信するため、セッションを乗っ取られ…