Zenprise Device Managerにクロスサイトリクエストフォージェリの脆弱性（JVN）
IPA/ISECおよびJPCERT/CCは、モバイル機器管理ソフトウェア「Zenprise Device Manager」にクロスサイトリクエストフォージェリの脆弱性が存在するとJVNで発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Zenprise Device Manager」のWebインタフェースには、クロスサイトリクエストフォージェリの脆弱性が存在する。この問題が悪用されると、ユーザが当該製品に管理者権限でログインした状態で悪意あるページを読み込んだ場合、リモートの第三者によって、管理しているモバイル機器にアクセスされる可能性がある。JVNでは、ベンダが提供する情報をもとにパッチを適用するよう呼びかけている。
![測定器メーカーならではのセキュリティとは（東陽テクニカ）[Security Days Spring 2018]](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/23936.jpg)