存在する、未認証のリモートコード実行につながる脆弱性の詳細が明らかになったが、すでにパッチが適用されたという。共有したレポートで述べている。サイトに悪意のスクリプトをアップロードすることを可能にするものだ。サイトを、被害者が訪問するたびに実行され、意図しない結果を招くことになる。FabriXssはコードを実行し、影響を受けやすいシステムを制御する武器となり得るという点で、より深刻な意味を持っている。このスクリプトはリンクに埋め込まれ、リンクがクリックされたときにのみトリガーされる。オプションを利用したものである。デプロイメントを上書きできる。この方法により、正規のアプリケーションを制御することで、それをプラットフォームとする新たな攻撃の開始や、機密データ/リソースへのアクセスが可能になる」と説明している。一部として対処されており、スプーフィングの脆弱性だと説明されていた。クライアントに存在するが、被害者のブラウザで実行された悪意のスクリプトは、リモート・クラスタで実行されるアクションへと変換される。ペイロードをクリックすることで危険にさらされる」と記されている。権限を持つユーザーによる、機密情報へのアクセスやコマンド実行が可能だと述べていた。今回の情報開示は、それを受けたものである。多数アプリケーションが不正なアクセスにさらされたことも明らかになった。おける検索結果の変更などが可能になるとしている。攻撃の武器になり得ると述べている。攻撃チェーンが、ちょっと複雑であり、翻訳時にも頭が混乱しました。インフラに関連するトピックが増えてきているように思います。データ流出の可能性」を、ご参照ください。