2025年7月21日の週の脆弱性概要 ノート

2025年7月21日の週の脆弱性概要

複数のソフトウェアシステムで、1000 ProjectsのABC Courier Management System、alexacrmのDataverse Integration、ASKEYのRTF8207w、AutodeskのRealDWGおよびRevit、AWS Client VPN、Bayraktar Solar EnergiesのScadaWatt Otopilot、BloombergのComdb2、bsecuretechのbSecure Your Universal Checkout、CampcodesのSales and Inventory System、CanonicalのMAAS、ChanjetのCRM、code-projectsのChurch Donation System、Exam Form Submission、Online Ordering Systemなど、様々な脆弱性が発見されました。これらの脆弱性には、SQLインジェクション、権限昇格、スタックベースのバッファオーバーフロー、境界外読み取り、サービス拒否攻撃などが含まれます。これらはリモートで悪用可能であり、攻撃者が任意のコードを実行したり、アカウントを乗っ取ったり、機密データを読み取ったりすることを可能にする場合があります。影響を受けるソフトウェアのバージョンは1.0から8.1まであり、脆弱性にはCVE IDが割り当てられ、CVSSスコアは7.3から9.8までとなっています。エクスプロイトは公開されており、攻撃者によって使用される可能性があります。ユーザーは、影響を受けるソフトウェアの新規インストールを中止し、これらの脆弱性を軽減するために最新バージョンに更新することを推奨します。