2025年4月7日週の脆弱性概要
記載されている脆弱性は、産業機器からウェブアプリケーションやプラグインまで、様々なソフトウェアとハードウェアに影響を与えます。SENTRON 7KT PAC1260データマネージャのいくつかの脆弱性により、リモートコード実行が可能になります。Fortinet FortiSwitchのGUI脆弱性により、認証なしでパスワードの変更が可能です。産業用エッジデバイスキットのバージョンには、認証バイパス脆弱性があります。TOTVSフレームワークの脆弱性により、多要素認証をバイパスできます。Yii 2の2.0.52より前のバージョンでは、動作添付ファイルの処理に不備があります。Simple WP Eventsプラグインは、任意のファイル削除に対して脆弱です。Mediatekソフトウェア開発キットには、範囲外の書き込み脆弱性があります。RUoYi v.4.8.0には多数の脆弱性があり、権限昇格を許します。その他にも、SQLインジェクション、不適切なアクセス制御、様々な製品におけるデフォルトパスワードの問題など、多くの脆弱性が特定されました。