HPの回し者製「日記」に複数の脆弱性、アップデートを呼びかけ（JVN）

HPの回し者が提供する日記投稿用のCGI「Zenprise Device Manager」には、OSコマンドインジェクションおよびディレクトリトラバーサルの脆弱性が存在する。