タグ: ユーザー名列挙

cyberpress.org 2026年5月27日 02:20

MemcachedのSASL重大脆弱性、攻撃者によるユーザー名推測を可能に

広く利用されているオープンソースの分散メモリキャッシュシステム「Memcached」において、深刻度の高い脆弱性が公開されました。この脆弱性により、未認証のリモート攻撃者がSASL保護された環境で有効なユーザー名を列挙できる可能性があります。 CVE-2026-47783として追跡され、CWE-208「観測可能なタイ

gbhackers.com 2026年5月26日 19:52

Memcached SASLの欠陥がユーザー名の列挙攻撃に晒す

Memcachedで新たに識別された脆弱性が、攻撃者が有効なユーザー名を列挙できるタイミングサイドチャネル欠陥を研究者が確認した後、セキュリティ専門家の間で懸念を引き起こしています。 CVE-2026-47783として追跡されているこの問題は、1.6.42より前のMemcachedバージョンに影響を与え、特にSAS

csoonline.com 2025年10月1日 09:36

脅威アクターが脆弱性を悪用してVMwareから有効なユーザー名を取得する可能性

NSXおよびvCenterの脆弱性がネットワークアクセス獲得に悪用される可能性が...