東芝デバイス＆ストレージ製品のパスワードツールに脆弱性（JVN） | ScanNetSecurity

IPAおよびJPCERT/CCは、東芝デバイス＆ストレージが提供する一部のアプリケーションに、Windowsサービスに登録する実行ファイルパスを引用符で囲んでいない脆弱性が存在すると「JVN」で発表した。