TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

攻撃手法: 認証バイパス

TP-Link Router Flaw Enables Authentication Bypass Through Password Recovery Mechanism

【要点】 ◎TP-Link製VIGIカメラに認証回避の高危険度脆弱性が判明。LAN内攻撃者がパスワード再設定機構を悪用し管理者権限を奪取可能。 (gbhackers.)

「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正

【ニュース】 ◆「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正 (Security NEXT, 2025/07/31) https://www.security-next.com/172895


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022