| Summary | A data.all admin team member who has access to the customer-owned AWS Account where data.all is deployed may be able to extract user data from data.all application logs in data.all via CloudWatch log scanning for particular operations that interact with customer producer teams data. |
|---|---|
| Publication Date | Nov. 9, 2024, 10:15 a.m. |
| Registration Date | Nov. 9, 2024, 4 p.m. |
| Last Update | Nov. 12, 2024, 10:56 p.m. |
| Title | Amazon.com, Inc. の data.all における不正な認証に関する脆弱性 |
|---|---|
| Summary | Amazon.com, Inc. の data.all には、不正な認証に関する脆弱性が存在します。 |
| Possible impacts | 情報を取得される可能性があります。 |
| Solution | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 9, 2024, midnight |
| Registration Date | Sept. 29, 2025, 10:33 a.m. |
| Last Update | Sept. 29, 2025, 10:33 a.m. |
| Amazon.com, Inc. |
| data.all 1.0.0 以上 2.6.1 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2025年09月29日] 掲載 |
Sept. 29, 2025, 10:33 a.m. |