2025年7月7週の脆弱性サマリー
複数の高脆弱性の問題が、RadiflowのiSAP Smart Collector、WAGOのWago Device Sphere、wftpserverのWing FTP Serverなど、さまざまな製品で特定されました。これらの脆弱性により、リモートコード実行、任意のファイルアップロード、OSコマンドインジェクションなど、多くの問題が生じます。これらの脆弱性のCVSSスコアは9.1から10の範囲にあり、高いレベルの深刻さを示しています。他の影響を受けた製品には、webbertakkenのdocusaurus-plugin-content-gists、eemitchのSimple File List、AIT ThemesのAIT CSV import/exportなどが含まれます。QualcommのSnapdragonやHoneywellのC300 PCNT02も、高深刻度の脆弱性を抱えており、暗号化の問題や整数アンダーフローの脆弱性などが含まれます。Phoenix ContactのCHARX SEC-3150やAdobeのAdobe Connectには、リモートコード実行や信頼されていないデータのデシリアライゼーションの脆弱性があります。他の影響を受けた製品には、Axis CommunicationsのAXIS Camera Station Pro、FrauscherのFDS102、Hewlett Packard EnterpriseのHPE Networking Instant Onなどが含まれます。SAP SEの製品には、SAP NetWeaver Application Server for JavaやSAP S/4HANAなど、高深刻度の脆弱性が複数あります。MicrosoftのWindows 10 Version 1809やSchioccoのSupport Boardも、高深刻度の脆弱性を抱えており、ヒープベースのバッファーオーバーフローや任意のファイル削除の問題などが含まれます。