| 概要 | A data.all admin team member who has access to the customer-owned AWS Account where data.all is deployed may be able to extract user data from data.all application logs in data.all via CloudWatch log scanning for particular operations that interact with customer producer teams data. |
|---|---|
| 公表日 | 2024年11月9日10:15 |
| 登録日 | 2024年11月9日16:00 |
| 最終更新日 | 2024年11月12日22:56 |
| タイトル | Amazon.com, Inc. の data.all における不正な認証に関する脆弱性 |
|---|---|
| 概要 | Amazon.com, Inc. の data.all には、不正な認証に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年11月9日0:00 |
| 登録日 | 2025年9月29日10:33 |
| 最終更新日 | 2025年9月29日10:33 |
| Amazon.com, Inc. |
| data.all 1.0.0 以上 2.6.1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年09月29日] 掲載 |
2025年9月29日10:33 |