2021年1月15日

ハントカジノ 出金omcatの脆弱性(CVE-2021-24122)に関する情報が公開されました。
NTFSファイルシステムを利用しているシステム構成で、ネットワーク上にリソースを提供している場合、Java APIのFile.getCanonicalPathの予期しない動作により、結果としてJSPのソースコードが漏えいするなどの可能性があります。
対象となる製品を利用している場合は早期の対応をお願いします。

対象
- ハントカジノ 出金omcat 10.0.0-M1から10.0.0-M9
- ハントカジノ 出金omcat 9.0.0.M1から9.0.39
- ハントカジノ 出金omcat 8.5.0から8.5.59
- ハントカジノ 出金omcat 7.0.0から7.0.106

最新のバージョン
- ハントカジノ 出金omcat 10.0.0-M10
- ハントカジノ 出金omcat 9.0.40
- ハントカジノ 出金omcat 8.5.60
- ハントカジノ 出金omcat 7.0.107

詳細については、JPCERTのサイトをご確認ください。
JPCERT ハントカジノ 出金omcatの脆弱性(CVE-2021-24122)に関する注意喚起