JVNDB-2025-005346

Radware Cloud Web Application Firewall におけるフィルターバイパスの脆弱性

Radware Cloud Web Application Firewall には、以下の方法でフィルターをバイパスされる可能性がある脆弱性が存在します。

　* 細工された HTTP リクエストによるもの
　　* GET メソッドを含む HTTP リクエストのボディ部分にランダムデータが含まれている

　* 特殊文字追加によるもの
　　* HTTP リクエストに特殊文字が含まれている

Radware

• Radware Cloud Web Application Firewall

当該製品のフィルターをバイパスして、不正な入力が Web アプリケーションに到達する可能性があります。

「Vulnerability Note VU#722229」公表時点の 5 月 7 日（米国時間）時点で、本脆弱性は修正されているようです。

1. JVN : JVNVU#95389989
2. US-CERT Vulnerability Note : VU#722229

• [2025年05月21日]
    掲載