2025年1月20日週の脆弱性サマリー
aEnrich Technologyのa+HRD、aipowerのAI Powerプラグイン、Apache Software FoundationのApache Ambariなど、様々なソフトウェア製品に複数の脆弱性が発見されました。これらの脆弱性には、SQLインジェクション、安全でないデシリアライゼーション、クロスサイトスクリプティング(XSS)の欠陥が含まれます。a+HRDにはSQLインジェクションの脆弱性があり、認証されていないリモートの攻撃者が任意のSQLコマンドを注入することができます。AI Power プラグインには PHP オブジェクトインジェクションの脆弱性があり、認証された攻撃者に PHP オブジェクトを注入されます。Apache Ambari には、リモートコードインジェクションの脆弱性やXML外部エンティティ(XXE)の脆弱性など、複数の脆弱性があります。その他の影響を受ける製品には、AlaFalaki の a Gateway for Pasargad Bank、Alessandro Benoit の WpDevTool、Andrea Dotta の Social2Blog があります。これらの脆弱性は、攻撃者が任意のコードを実行したり、悪意のあるスクリプトを注入したり、機密データを盗んだりするために悪用される可能性があります。これらの脆弱性の共通脆弱性評価システム(CVSS)のスコアは7.1~10で、深刻度が高いことを示している。影響を受ける製品およびバージョンは、対応するCVE番号および公開日とともにリストアップされている。ユーザーは、これらの脆弱性にパッチを当て、潜在的な攻撃を防ぐために、ソフトウェアを最新バージョンにアップデートすることが推奨される。