cisa.gov | Bulletins 日本語 ノート

cisa.gov | Bulletins 日本語

サイバーセキュリティーとインフラストラクチャーセキュリティーエージェンシー(CISA)のウェブサイトは、臨界的なインフラストラクチャーの保護とサイバーセキュリティーの向上に関する豊富な情報を提供します。このサイトは、ビジネス、政府機関、個人たちがサイバーセキュリティーリスクを理解し、対処するのを助けるリソースを提供します。主要な特徴として、脅威アラート、セキュリティーベストプラクティス、インシデントに対応する方法のガイダンスが含まれます。このサイトは、新たな脅威と脆弱性に関する更新情報も提供し、組織のセキュリティーポストゥアを改善するためのツールやサービスも提供します。

ノートのスレッド

MaxKB、Woocommerce Envato Affiliates、Acrel Electrical's EEMS Enterprise Power Operation and Maintenance Cloud Platformを含む様々な製品で、複数の高い脆弱性が報告されています。MaxKBの脆弱性により、認証されていない攻撃者はWebhookトリガーを呼び出し、バインドされたタスクを実行できます。Woocommerce Envato Affiliatesの脆弱性により、ACLによって適切に制約されていない機能にアクセスできます。Acrel Electrical's EEMS Enterprise Power Operation and Maintenance Cloud Platformには、SQLインジェクションやパス・トラバーサルなどの複数の脆弱性があります。報告されている脆弱性のあるその他の製品には、スタックベースのバッファオーバーフローの脆弱性を持つAgataSoft Auto PingMaster、ClickHouseベクトルデータベースバックエンドのSQLインジェクションの脆弱性を持つagnoが含まれます。AiOPMSD Finalには、認証されていない攻撃者が任意のSQLクエリを実行できる複数のSQLインジェクションの脆弱性があります。airjp73 rvfライブラリには、攻撃者が実行中のサーバープロセスのObject.prototypeに任意のプロパティを設定できるプロトタイプ汚染の脆弱性があります。amir20 dozzleライブラリには、攻撃者が指定されたURLにHTTP POSTを送信し、攻撃者が制御するリクエストヘッダーを使用できる脆弱性があります。Arjun ThakurのDuplicate Page and Postには、SQLコマンドで使用される特殊文字の不適切な無効化の脆弱性があり、auth0のauth0.jsには、特別に細工された無効なIDトークンが提供された場合に、有効なアクセストークンを使用してユーザープロファイル情報を不適切に返す可能性のある脆弱性があります。Autodeskの3ds Maxには、境界外書き込みやメモリ破損などの複数の脆弱性があります。Avaigaのtaipyには、認証されていない攻撃者が意図されたモジュールディレクトリから脱出できるパス・トラバーサルの脆弱性があり、B&R Industrial Automation GmbHのPPT30オペレーティングシステムには、制限やスロットリングなしのリソース割り当ての脆弱性があります。Babelには、任意のコードを実行する出力コードを生成させる可能性のある脆弱性があり、bentomlのBentoMLには、悪意のあるbento.yamlファイルが生成されたDockerfileに任意のDockerfileディレクティブを密輸できる脆弱性を含む複数の脆弱性があります。これらの脆弱性は、攻撃者によって不正アクセス、任意のコード実行、その他の悪意のある影響を引き起こすために悪用される可能性があり、ユーザーはこれらのリスクを軽減するために、影響を受ける製品の最新バージョンに更新することが推奨されます。これらの脆弱性のCVSSスコアは7.1から8.8の範囲であり、高い深刻度を示しています。
Flowise AIのFlowiseバージョン3.0.5には、CustomMCPノードでユーザー入力が検証なしでJavaScriptとして実行される重大なリモートコード実行の脆弱性があります。これにより、機密のNode.jsモジュールへのアクセスが可能になり、バージョン3.0.6で修正されています。HaruThemeのWooCommerce Designer Proは、バージョン1.9.24まで、制限のないファイルアップロードの脆弱性を抱えています。Iron MountainのenVisionソフトウェアは、バージョン250563以前でコマンドインジェクションの影響を受けます。TalentSys ConsultingのInka.Netも、バージョン6.7.1以前でコマンドインジェクションの問題を抱えています。Podlove Podcast Publisher WordPressプラグインは、バージョン4.2.6まで、'move_as_original_file'関数を介して任意のファイルアップロードを許可します。WooCommerce Uni CPO(プレミアム)プラグインは、バージョン4.9.54まで、同様の任意のファイルアップロードの脆弱性を抱えています。Red HatのNxビルドシステムパッケージとそのプラグインは、サプライチェーン攻撃によって侵害され、資格情報が盗まれています。CiscoのAdaptive Security ApplianceおよびThreat Defenseソフトウェアには、任意のコード実行を可能にするHTTPリクエストの脆弱性があります。CiscoのIOS、IOS XE、およびIOS XRソフトウェアも、HTTPリクエストの不適切な入力検証によりコード実行の欠陥を抱えています。Qualcomm Snapdragonプロセッサには、RTPパケットの処理およびPLMN選択中にメモリ破損の脆弱性があります。SolarWinds Web Help Deskには、認証のないシリアル化RCEの脆弱性があります。Airship AIのAcropolisには、デフォルトの管理者アカウントと静的な資格情報の脆弱性があります。WAGO Device SphereのWebアプリケーションデータベースは、認証なしで公開されています。YonisinkのCustom Post Type Images WordPressプラグインには、コードインジェクションにつながるCSRFの脆弱性があります。クラウドホストされたFlowiseでは、Custom JavaScript Functionノードを介してテナント間のデータ公開が発生しました。DNN PlatformのPromptモジュール(バージョン10.1.0以前)は、スクリプトの実行を許可します。Horilla HRMSには、チケットコメントエディターに保存されたXSSの脆弱性があります。ADB MCP Serverは、ツール定義でコマンドインジェクションの脆弱性を抱えています。Flag Forge CTFには、認証されたユーザーがログアウト後に継続してアクセスできるセッション無効化の問題があります。
複数のソフトウェア製品に重大度の高い脆弱性が確認されており、その多くはSQLインジェクションの欠陥です。これらの脆弱性により、攻撃者は悪意のあるコードを挿入したり、セキュリティ対策を回避したりする可能性があります。 Fortra GoAnywhere MFT には、コマンド インジェクションを可能にする逆シリアル化の脆弱性があります。Spring Cloud Gatewayは、特定の条件下でSpring Environmentプロパティの変更の影響を受けやすいです。 Tenda AC1206 ルーターは、スタックベースのバッファ オーバーフローに悩まされています。 WordPress テーマ「Goza」では、不正なファイルのアップロードが可能になり、リモートでコードが実行される可能性があります。NVIDIA Triton Inference Server は、Python バックエンドにより、リモート コード実行に対して脆弱です。Dover Fueling Solutions デバイスや BGS Interactive の SINAV など、他のいくつかの製品。LINK にも SQL インジェクションの脆弱性があります。 BMC Control-M/Agentには認証バイパスの脆弱性があり、Dyadは任意のコード実行に対して脆弱です。 Linkr にはマニフェスト検証が欠けているため、ファイル インジェクションやリモート コード実行が発生する可能性があります。 最後に、Jinjava と Chaos Controller Manager には、リモートでコードを実行し、クラスターを完全に乗っ取るための脆弱性があります。
このレポートは、さまざまなソフトウェア製品に影響を与える多数の高深刻度脆弱性について詳述しています。Adobe製品は大きな影響を受けており、Acrobat Reader、Adobe Commerce、ColdFusionはいずれもコード実行やセッション乗っ取りにつながる脆弱性に対して脆弱です。Adobe Experience Managerにはセキュリティ機能バイパスがあり、DreamweaverとPremiere Proもコード実行のリスクに直面しています。AdobeのSubstance3D ModelerおよびViewerアプリケーションでは、主にメモリ破損に関連し、コード実行につながる複数の脆弱性が特定されています。AMIのAptioV BIOSには、情報開示やデータ書き込みを可能にする脆弱性が含まれています。WordPressプラグインのLWS CleanerやGozaは、任意のファイル削除に対して脆弱であり、リモートコード実行につながる可能性があります。Axios JavaScriptライブラリには、データURIの処理時にサービス拒否の脆弱性があります。AxxonSoftのAxxon One VMSは、メンテナンスされていないサードパーティコンポーネントや脆弱なPostgreSQLバージョンの悪用を含む複数の問題の影響を受けており、コード実行や権限昇格のリスクをもたらします。Baicellsネットワークデバイスは、デフォルトの認証情報、ハードコードされた認証情報、文書化されていない機能などの深刻な脆弱性を示しており、一部はCVSS 10と評価されています。BeckhoffのTwinCAT 3 Engineeringには、操作されたプロジェクトファイル経由でのコマンド実行を可能にする脆弱性があります。Bender CC612デバイスは、認証情報を露呈し、機密データを安全でない方法で送信します。WordPress用のBeyondCart Connectorは、JWTの誤設定を通じて権限昇格を可能にします。いくつかのCampcodesシステム(Grocery Sales and Inventory SystemやOnline Loan Management Systemなど)は、AJAXエンドポイントでのSQLインジェクションに対して脆弱です。
SQLインジェクションの脆弱性が、1000projects Online Project Report Submission and Evaluation System 1.0に存在し、リモートアタッカーがbatch_id引数を操作できるようになっている。 Yahoo! WebPlayerのバージョン2.0.6以前は、リフレクテッドクロスサイトスクリプティング(XSS)に影響を受ける。 WPMU Ldap Authenticationのバージョン5.0.1以前は、クロスサイトリクエストフォージェリ(CSRF)によりストアドXSSが発生する。 Elementor Forms用のDrag and Drop File Uploadのバージョン1.5.3以前には、Webシェルのアップロードを可能にするファイルアップロードの制限がない脆弱性がある。 Agiloft Release 28には、重要なシステムパッケージが安全でないHTTP経由でダウンロードされ、特権昇格のためのデフォルト資格情報が含まれている。 QbiCRMGateway by Ai3には、相対パストラバーサルを介した任意のファイル読み取りの脆弱性がある。 Arista EOSプラットフォームは、ポート3503で悪意のあるUDPパケットを受け付ける可能性がある。 Opinion StageによるPoll、Survey & Quiz Maker Pluginのバージョン19.11.0以前には、PHPローカルファイルインクルージョンが可能である。 Asteriskのバージョン20.15.2、21.10.2、22.5.2以前には、SIP認証ヘッダーの不適切な処理により、res_pjsip_authenticator_digestにクラッシュの脆弱性がある。 bPluginsによるTiktok Feedのバージョン1.0.21以前には、認可の不足している脆弱性がある。
複数のソフトウェア製品で、深刻な脆弱性が特定されました。VaulTLSのバージョン0.9.1以前では、認証バイパスが起こり、空のパスワードでログイン可能になります。Elite Video Playerのバージョン10.0.5以前では、クロスサイトスクリプティングの脆弱性があります。Ads.txt Guru Connectのバージョン1.1.1以前では、クロスサイトリクエストフォージェリーの脆弱性があります。Audiobookshelfのバージョン2.6.0から2.26.3では、OpenID Connectコールバックの脆弱性により、アカウントの乗っ取りが可能になります。Aiven-db-migrateのバージョン1.0.7以前では、PostgreSQLマイグレーションの特権昇格の脆弱性があります。BuddyPress XProfile Custom Image Fieldのバージョン3.0.1以前では、パス・トラバーサルの脆弱性があります。FunnelKit AutomationsとFunnel Builderプラグインでは、ショートコードを介して機密情報が漏洩します。Pin WPのバージョン7.2以前では、危険なタイプのファイルのアップロードが制限されていません。Eventin AI Powered Event Managerのバージョン4.0.37以前では、サーバー・サイド・リクエスト・フォージェリーの脆弱性があります。Ashlar-Vellum Cobaltおよび関連製品のバージョン12.6.1204.204以前では、ファイル・パーシングの不適切により、任意のコードの実行が可能になります。AVEVA PI Integratorでは、認証されたユーザーが実行可能ファイルを保持することができます。NEX-Formsのバージョン9.1.3以前では、CSRFの脆弱性があります。ZoloBlocksのバージョン2.3.2以前では、PHPリモート・ファイル・インクルージョンの脆弱性があります。Belkin AX1800のバージョン1.1.00.016では、ファームウェア・アップデート・ハンドラーの脆弱性があります。Screenshot-desktopのバージョン1.15.2以前では、コマンド・インジェクションの脆弱性があります。SEOPress for MainWPのバージョン1.4以前では、PHPリモート・ファイル・インクルージョンの脆弱性があります。Oikのバージョン4.15.2以前では、クロスサイトスクリプティングの脆弱性があります。SureDashのバージョン1.0.3以前では、不適切な特権の割り当ての脆弱性があります。Bravis UserとCase Theme Userプラグインのバージョン1.0.0と1.0.3以前では、認証バイパスの脆弱性があります。Centreon webでは、イベント・ログとメタ・サービス・インジケーター・ページでSQLインジェクションの脆弱性があります。Calirisのバージョン1.5以前とPaid Member Subscriptionsのバージョン2.15.4以前では、PHPリモート・ファイル・インクルージョンの脆弱性があります。WP Webhooksのバージョン3.3.5以前では、任意のファイル・コピーが可能になります。CM Map Locationsのバージョン2.1.6以前では、クロスサイトスクリプティングの脆弱性があります。
複数の重大な脆弱性が公に開示されており、悪用される可能性があります。1000 Projects Sales Management System、バージョン1.0は、さまざまなPHPファイルにおける複数のSQLインジェクション脆弱性の影響を受け、リモート攻撃を可能にします。2100 TechnologyのOfficial Document Management Systemには、認証されていないユーザーが接続トークンを取得してアクセスできるようになる、重大な認証バイパスの欠陥があります。Assistant for NextGEN Gallery WordPressプラグインには、ディレクトリ削除の脆弱性があり、可用性の完全な喪失を引き起こす可能性があります。ABB製品(ASPECTおよびABB AbilityTM zenonを含む)は、コードインジェクション、不適切に保護された認証情報、権限バイパス、および重要な機能における認証の欠如といったさまざまな問題を呈しています。AcatoのWP REST Cacheには、PHPリモートファイルインクルージョン脆弱性があります。Adobe Commerceの特定のパッチ適用前のバージョンは、クロスサイトリクエストフォージェリや保存型クロスサイトスクリプティングの影響を受けやすく、特権昇格やデータ侵害の可能性があります。Adobe Commerceは、サービス拒否につながる不適切な入力検証や、セキュリティバイパスを可能にする不正な認可の問題にも直面しています。Framemaker、Animate、Illustrator、InCopy、InDesign Desktopを含む複数のAdobe製品には、Use After Free、境界外書き込み、バッファオーバーフローなどのさまざまなメモリ破損脆弱性があります。これらのAdobeの脆弱性は、一般的に、悪意のあるファイルを開くといったユーザーの操作を必要とし、それによって任意のコード実行が達成されます。これらの開示された脆弱性の全体的な重大度は高く、CVSSスコアは大きく変動しています。
Adobe Experience Manager のバージョン 6.5.23 以前は、設定不備により任意のコード実行や XXE を許容し、ファイルシステムへの読み取りにつながる脆弱性があります。ADOdb のバージョン 5.22.9 以前は、SQLite と共に使用される特定の方法において SQL インジェクションの脆弱性があります。Eventin WordPress プラグインのバージョン 4.0.34 以前は、アカウント乗っ取りによる権限昇格を許容します。Autodesk 3ds Max は、境界外書き込みとメモリ破損により、細工された RBG および TGA ファイルからの任意のコード実行の影響を受けやすいです。Belkin F9K1009 および F9K1010 のバージョン 2.00.04/2.00.09 は、Web インターフェイスに重要なハードコードされた認証情報を含んでいます。Burk Technology ARC Solo デバイスは、認証されていない攻撃者が管理者パスワードを変更することを許可します。react-native-bottom-tabs ライブラリのバージョン 0.9.2 以前は、任意のコード実行と秘密情報の漏洩を可能にするワークフローの脆弱性があります。GLPI-screenshot-plugin のバージョン 2.0.2 以前は、認証されたユーザーがファイルを漏洩させたり、PHP ラッパーを使用したりすることを許可します。CesiumLab Web のバージョン 4.0 以前は、lodmodels コンポーネントに影響を与える重要な SQL インジェクションの脆弱性があります。WordPress 用の CleverReach WP プラグインのバージョン 1.5.20 以前は、「title」パラメータを介した時間ベースの SQL インジェクションの脆弱性があります。Code-projects Online Medicine Guide 1.0 および Simple Art Gallery 1.0 は、どちらも重要な SQL インジェクションの脆弱性があります。CODESYS Control RTE (SL) は、権限の低い攻撃者が証明書とキーの読み書きを可能にし、NULL ポインタ参照の脆弱性もあります。Cursor コードエディタのバージョン 1.3.9 以前は、攻撃者が承認なしにワークスペースファイルに書き込むことを可能にし、潜在的に RCE につながる可能性があります。Assemblyline 4 Service Client のバージョン 4.6.1.dev138 以前は、パス・トラバーサルの脆弱性があります。LibreChat のバージョン 0.0.6 から 0.7.7-rc1 以前は、任意のチャットの読み取りを許可するテストエンドポイントを公開しています。DELMIA Apriso のバージョン 2020 から 2025 は、権限の欠如とコードインジェクションの脆弱性があります。Dell Avamar のバージョン 19.12 以前は、サーバーサイドでの HTTP 許可メソッドの信頼に関する脆弱性があります。Dell Digital Delivery のバージョン 5.6.1.0 以前は、不十分に保護された認証情報があります。Dell ECS のバージョン 3.8.1.5 以前および ObjectScale 4.0.0.0 は、ハードコードされた暗号化キーを使用しています。Dell Enterprise SONiC OS のバージョン 4.5.0 は、SSH における暗号化キーの脆弱性があります。Dell PowerProtect Data Domain および DD OS のバージョンには、なりすましによる認証バイパスの脆弱性があります。
aapanel WP Toolkit プラグインは、サブスクライバーが管理者権限を取得できる特権昇格の脆弱性があります。Attachment Manager プラグインのバージョン 2.1.2 以前は、任意のファイル削除の脆弱性があり、リモートコード実行につながる可能性があります。Adrian Tobey の Groundhogg プラグインのバージョン 4.2.1 以前は、危険なファイルタイプのアップロードを制限しないため、Web シェルアップロードを可能にします。Alcatel-Lucent OmniAccess Stellar 製品には、root 権限でのコマンドインジェクションやセッション ID スプーフィングなど、複数の重大な脆弱性があり、攻撃者はアクセスポイントを完全に制御できます。Arisoft の Contact Form 7 Editor Button は、反射型 XSS の脆弱性があり、Atakan Au の Import CDN-Remote Images は CSRF を介した格納型 XSS の脆弱性があります。August Infotech の Multi-language Responsive Contact Form は、認証の欠落により、権限のないユーザーが機能にアクセスできます。Awethemes の Hillter テーマには、オブジェクトインジェクションを可能にするデシリアライゼーションの脆弱性があります。B1.lt プラグインのバージョン 2.2.56 以前は、認証済みユーザーによる SQL インジェクションを可能にします。Bearsthemes の Alone Charity Multipurpose Non-profit WordPress Theme には、任意のファイル削除および任意のファイルアップロードの脆弱性があり、リモートコード実行につながる可能性があります。Bears Backup プラグインのバージョン 2.0.0 以前は、認証されていない攻撃者がサーバー上で任意のコードを実行することを可能にします。BossSoft CRM 6.0 および Campcodes Online Movie Theater Seat Reservation System 1.0 は、SQL インジェクションの脆弱性があります。Cisco Identity Services Engine Software には、認証されていない root 権限昇格を可能にする API の脆弱性があります。CMSJunkie の WP-BusinessDirectory プラグインのバージョン 3.1.3 以前は、ブラインド SQL インジェクションの脆弱性があります。cmsMinds の Pay with Contact Form 7 は、反射型 XSS の脆弱性があります。AVL Rooms、Church Donation System、Electricity Billing System を含む複数のコードプロジェクトシステムには、重大な SQL インジェクションの脆弱性があります。最後に、chainguard-dev の apko のバージョン 0.29.4 以前には、root 権限昇格に悪用される可能性のある重大なファイルパーミッションの問題がありました。
複数の高脆弱性の問題が、RadiflowのiSAP Smart Collector、WAGOのWago Device Sphere、wftpserverのWing FTP Serverなど、さまざまな製品で特定されました。これらの脆弱性により、リモートコード実行、任意のファイルアップロード、OSコマンドインジェクションなど、多くの問題が生じます。これらの脆弱性のCVSSスコアは9.1から10の範囲にあり、高いレベルの深刻さを示しています。他の影響を受けた製品には、webbertakkenのdocusaurus-plugin-content-gists、eemitchのSimple File List、AIT ThemesのAIT CSV import/exportなどが含まれます。QualcommのSnapdragonやHoneywellのC300 PCNT02も、高深刻度の脆弱性を抱えており、暗号化の問題や整数アンダーフローの脆弱性などが含まれます。Phoenix ContactのCHARX SEC-3150やAdobeのAdobe Connectには、リモートコード実行や信頼されていないデータのデシリアライゼーションの脆弱性があります。他の影響を受けた製品には、Axis CommunicationsのAXIS Camera Station Pro、FrauscherのFDS102、Hewlett Packard EnterpriseのHPE Networking Instant Onなどが含まれます。SAP SEの製品には、SAP NetWeaver Application Server for JavaやSAP S/4HANAなど、高深刻度の脆弱性が複数あります。MicrosoftのWindows 10 Version 1809やSchioccoのSupport Boardも、高深刻度の脆弱性を抱えており、ヒープベースのバッファーオーバーフローや任意のファイル削除の問題などが含まれます。
複数の製品で、70mai M300、AcmeeDesign WPShapere Lite、Adrian Tobey FormLift for Infusionsoft Web Forms などが含まれる複数の脆弱性が発見されました。これらは、デフォルト資格情報の使用、クロスサイトリクエストフォージェリ、クロスサイトスクリプティングといった重大な問題の影響を受けています。これらの脆弱性は、攻撃者によって悪用され、不正アクセス、任意のコード実行、または機密情報の窃盗につながる可能性があります。影響を受ける製品とそのそれぞれの脆弱性は公表されており、リスクを軽減するためにユーザーはソフトウェアを最新バージョンに更新することが推奨されています。Common Vulnerabilities and Exposures(CVE)システムは、問題の追跡と管理のために、CVE-2025-6529 および CVE-2025-53317 のような各脆弱性に固有の識別子を割り当てています。CVSSスコアは7.1から10の範囲で、脆弱性の深刻度を示しており、スコアが高いほど問題はより重大であることを意味します。影響を受ける製品のベンダーは通知されており、一部は脆弱性に対処するためのパッチまたはアップデートをリリースしています。ユーザーはCVEリストを確認し、潜在的な攻撃からシステムを保護するために必要なパッチまたはアップデートを適用することが推奨されます。これらの脆弱性は、WordPressプラグイン、Webアプリケーション、ネットワークデバイスなど、幅広い製品に影響を与えており、定期的なセキュリティアップデートとパッチの重要性を強調しています。全体として、発見された脆弱性は、影響を受けるシステムのセキュリティと整合性に対して重大なリスクをもたらしており、脅威を軽減するためには迅速な対応が必要です。
Elite Video Player、Virtual Moderator、PostaPanduri、WP Front User Submit / Front Editor など、多くのソフトウェア製品で複数の脆弱性が発見されました。これらの脆弱性には、クロスサイトスクリプティング(XSS)、クロスサイトリクエストフォージェリー(CSRF)、SQLインジェクション、任意のファイルアップロードなどが含まれます。影響を受ける製品とバージョン、公開日、CVSSスコアがリストアップされています。これらの脆弱性を悪用することで、攻撃者は悪意のあるスクリプトを注入、機密データを盗む、影響を受けるシステムを制御することができます。場合によっては、脆弱性を遠隔で悪用することができる一方、認証が必要な場合もあります。脆弱性の詳細は公表されており、攻撃者が悪用することができます。パッチやアップデートが一部の脆弱性を修正するためにリリースされていますが、他の一部はまだパッチが適用されていません。ユーザーはソフトウェアをアップデートし、悪用を防ぐために必要な対策を講じることを推奨します。これらの脆弱性にはCVE IDが割り当てられており、重篤度に基づいて評価されています。影響を受ける製品やベンダー、脆弱性の詳細、およびその潜在的な影響もリストアップされています。
Acer ControlCenterには、Windows Named Pipeのmisconfigurationにより、リモートコード実行の脆弱性があり、リモートアタッカーが昇格された権限で任意のコードを実行することができます。Adobe Acrobat Readerには、use-after-freeやout-of-bounds writeの脆弱性があり、現在のユーザーのコンテキストで任意のコードを実行することができます。Adobe Commerceには、ストアドクロスサイトスクリプティングや不適切な権限の脆弱性があり、セキュリティ機能のバイパスや権限の昇格が生じる可能性があります。Adobe Experience Managerには、リフレクテッドクロスサイトスクリプティングや不適切な権限の脆弱性があり、セッションの乗っ取りが生じる可能性があります。Adobe InCopyとInDesign Desktopには、整数オーバーフロー、ヒープベースのバッファオーバーフロー、use-after-freeの脆弱性があり、現在のユーザーのコンテキストで任意のコードを実行することができます。Adobe Substance3D - PainterとSamplerには、out-of-bounds writeの脆弱性があり、現在のユーザーのコンテキストで任意のコードを実行することができます。Alex Zaytseff Multi CryptoCurrency Paymentsには、SQLインジェクションの脆弱性があり、SQLインジェクションを許可します。Amazon Cloud Camには、ペアリングステータスの脆弱性があり、ネットワークトラフィックの傍受や変更を許可します。AMD EPYC 7002 Series Processorsには、不適切なレジスター・アクセス・コントロールの脆弱性があり、特権アタッカーがASPのCrypto Co-Processorレジスターに不正アクセスすることができます。
2025年5月13日と15日に、複数のソフトウェア製品に影響する脆弱性が報告されました。UiPress Lite WordPressプラグインには、認証された攻撃者が任意のコードを実行するリモートコード実行の脆弱性があり、CVSSスコアは8.8です。クロスサイトスクリプティングに対するAdobe Connectの脆弱性は、セッションの乗っ取りにつながる可能性があり、CVSSスコアは9.3です。Adobeの複数の製品、包括してAnimate、Bridge、Dimension、Dreamweaver、Illustrator、InDesign、Lightroom、Photoshop、Substance3Dには、任意のコード実行につながる脆弱性があります。これらの脆弱性は、悪意のあるファイルを開くなどのユーザーインタラクションを必要とし、CVSSスコアは7.8です。Adobe ColdFusionには、複数の脆弱性、包括して不適切な入力の検証、権限の誤った設定、およびOSコマンドのインジェクションがあり、任意のコード実行につながる可能性があり、CVSSスコアは9.1です。ColdFusionのいくつかの脆弱性には、不適切なアクセス制御も含まれており、任意のファイルシステムの読み取りにつながる可能性があります。ColdFusionの1つの脆弱性には、ユーザーインタラクションが必要であり、CVSSスコアは8.4です。これらの脆弱性を悪用することで、攻撃者はセキュリティメカニズムをバイパスしたり、機密データに不正アクセスすることができます。これらの脆弱性の悪用は、現在のユーザーのコンテキストで任意のコード実行につながる可能性があります。
多くのクリティカル・ヴァルナビリティが、様々なソフトウェアやシステムで特定されました。Novel-Plusは、genCode関数における認証の不備に脆弱です。WordPress Page View Countプラグインでは、認可されていないデータの変更が許可され、サービス妨害につながります。ABB ANC および Automation Builder 製品は、不変データの変更および不正なアクセス許可の割り当ての脆弱性に影響を受けます。Bosch RexrothのctrlX OSには、Webアプリケーションの脆弱性があり、リモート・コマンド・エクスキューションおよびファイル操作が可能になります。SureTriggersプラグインには、不正なアクセス許可の割り当ての脆弱性があり、特権昇格を可能にします。itsourcecode 製品のうち、Gym、Placement、および Restaurant Management Systems は、SQL インジェクションの脆弱性に影響を受けます。SOLIDWORKS eDrawingsには、境界外書き込みおよび Use-After-Free の脆弱性があり、任意のコードの実行が可能になります。Dell PowerProtect Data Managerには、特権 API の不正使用の脆弱性があり、特権昇格につながります。Delta Electronics ISPSoftには、スタック・ベースのバッファー・オーバーフローの脆弱性があり、境界外書き込みの脆弱性があります。最後に、Agentflowにはアカウント・ロックアウト・バイパスの脆弱性があり、Honeywell MB-Secureには、OS コマンド・インジェクションの脆弱性があります。
AdeptLanguageのAdeptプログラミング言語のremoteBuild.ymlワークフローファイルに脆弱性があり、攻撃者がGitHubトークンを抽出し、悪意のあるコードをプッシュしたり、リリースコミットを書き換えたりすることができました。この問題はコミットa1a41b7で修正されました。Airtable向けのAeropage Syncには、認証された攻撃者が任意のファイルをアップロードできる脆弱性があり、リモートコード実行につながる可能性がありました。ALBEDO TelecomのNet.Time - PTP/NTPクロックソフトウェアには、セッションの期限切れが不十分な脆弱性があり、攻撃者が暗号化されていない接続を介してパスワードを送信できる可能性がありました。AmazonのIonDotnetには、バイナリIonデータを読み込む際の無限ループ状態によるサービス拒否の脆弱性がありました。この問題はバージョン1.3.1で修正されました。AonethemeのWordPress用Service Finder Bookingsプラグインには、権限昇格の脆弱性があり、認証されていない攻撃者が管理者を含む任意のロールでアカウントを登録できました。ArkenonのWordPress用Frontend Login and Registration Blocksプラグインには、権限昇格の脆弱性があり、認証された攻撃者が任意のユーザーパスワードを変更できました。ArtbeesのWordPress用Jupiter X Coreプラグインには、PHPオブジェクトインジェクションの脆弱性があり、攻撃者がPHARファイルを通じてPHPオブジェクトを注入できました。Ashraful Sarkar NaiemのLicense For Envatoには、PHPリモートファイルインクルージョン脆弱性があり、PHPローカルファイルインクルージョンが可能でした。CajkaのWordPress用Verification SMS with TargetSMSプラグインには、限定的なリモートコード実行の脆弱性があり、認証されていない攻撃者がサイト上の任意の呼び出し可能関数を実行できました。
2025年4月、複数の脆弱性が報告され、さまざまなベンダーと製品に影響を及ぼしました。 AppleのmacOSには、悪意のあるオーディオファイルを介してコードの実行につながる可能性のあるメモリ破損の問題がありました。 WordPressのSmart Product Reviewプラグインは、任意のファイルアップロードに対して脆弱性があり、リモートコードの実行を可能にしていました。 use-after-freeバグに関連する複数のLinuxカーネル脆弱性が対処されました。 EPC AI Hub、JoomSky JS Job Manager、およびその他の製品には、ファイルアップロードの制限がなく、Webシェルのアップロードやリモートコードの実行が可能になることが多かったです。 Erlang/OTPには、認証されていないリモートコードの実行を可能にするSSHサーバーの欠陥がありました。 Secloreには、認証のバイパス脆弱性があり、Wallosにはバックアップ/復元機能でファイルアップロードの問題がありました。 Hitachi Vantara Pentaho Data Integration & Analyticsには、JNDIインジェクションの脆弱性がありました。 SQLインジェクション、バッファオーバーフロー、デフォルト設定の不安全性に関連する複数の脆弱性も、認証、データ操作、リモートコードの実行などの分野でさまざまな製品で報告されました。
このテキストは、様々なソフトウェア製品で発見された複数の重大な脆弱性をまとめたものです。これらの脆弱性には、クロスサイトリクエストフォージェリ (CSRF) や SQL インジェクションから、リモートコードインクルージョン、権限昇格まで多岐にわたります。Aboobacker の AB Google Map Travel と AdminGeekZ の Varnish WordPress は CSRF の影響を受けます。adamskaat の Countdown & Clock には、パストラバーサル脆弱性が存在し、その WordPress プラグインにはローカルファイルインクルージョン問題があります。Ads by WPQuads は SQL インジェクションと認証チェックの欠落に対して脆弱です。ageerle の ruoyi-ai には、リモートから悪用可能な不適切な認証の問題があります。aitool のコンテンツライティングアシスタントは、ブラインド SQL インジェクションの影響を受けやすいです。Aiven-extras には、スーパーユーザーになることを許可する権限昇格の脆弱性があります。Apple の macOS および iPadOS には、サンドボックスエスケープ、メモリ破損、権限昇格など、複数の脆弱性があり、最近のアップデートで対応されました。AMD Ryzen AI Software には、整数オーバーフローの問題と誤ったデフォルトのアクセス許可があります。Alex Prokopenko の Just Post Preview Widget には PHP ローカルファイルインクルージョンの脆弱性があり、Angelo Mandato の Blubrry PowerPress プラグインにはクロスサイトスクリプティングの問題があります。
複数の製品、包括して1E Client、springboot-openai-chatgpt、a2rocklobster FTP Sync、Adobe Acrobat Reader、Adobe Illustrator、Adobe InDesign Desktop、Adobe Substance3D - Designer、Adobe Substance3D - Modeler、Adobe Substance3D - Painter、Adobe Substance3D - Samplerにおいて、複数の脆弱性が発見されました。これらの脆弱性には、リンク解決の不備、認証の不備、ハードコーディングされた資格情報、クロスサイト・リクエスト・フォージェリー、初期化されていないポインターのアクセス、自由解放後のアクセス、境界外の読み取りと書き込み、スタックベースのバッファー・オーバーフロー、ヒープベースのバッファー・オーバーフロー、および信頼されていない検索パスが含まれます。これらの脆弱性のCVSSスコアは7.1から7.8の範囲にあり、高い深刻さを示しています。これらの問題の悪用には、悪意のあるファイルを開くなどのユーザーの相互作用が必要です。影響を受ける製品とバージョン、および対応するCVE番号がリストアップされています。ベンダーにはこれらの開示について連絡しましたが、一部は応答しませんでした。製品の一部はローリング・リリースやバージョニングを使用していないため、影響を受けるリリースと影響を受けないリリースを判断することが困難です。これらの脆弱性は2025年3月の様々な日付に公開されました。ユーザーは、これらの脆弱性の悪用を防ぐために必要な対策を講じることをお勧めします。
様々な製品、具体的には jupyterhub-ltiauthenticator, MITRE Caldera, scriptsbundle Nokri Job Board WordPress Theme, Yukseloglu Filter B2B Login Platform, Infoblox NIOS, XIQ-SE, Draytek デバイス, Mautic, Vigor デバイス, NovaCHRON Zeitsysteme GmbH & Co. KG Smart Time Plus, XOne Web Monitor, Public Knowledge Project, yi_car_dashcam_firmware, DHVC Form, WooCommerce Ultimate Gift Card, WHMpress - WHMCS WordPress Integration Plugin, IBM Storage Virtualize, everest_forms, SetSail Membership, Alloggio Membership, Academist Membership, CIGES, Mattermost において、複数の脆弱性が発見されました。これらの脆弱性には、リモートコード実行、SQLインジェクション、権限昇格、認証バイパス、任意のファイルのアップロード、読み取り、削除などの重大度の高い問題が含まれています。影響を受ける製品とバージョン、ならびに対応するCVE番号とCVSSスコアがリストされています。これらの脆弱性は、2025年2月24日から2025年3月1日の間に発見され報告されました。これらの製品のユーザーは、リスクを軽減するために、最新バージョンにアップデートするか、パッチを適用することをお勧めします。場合によっては、回避策が利用できないため、ユーザーはエクスプロイトを防止するために修正版にアップグレードする必要があります。脆弱性はリモートの攻撃者によって悪用される可能性があり、一部は認証または特定の条件を満たす必要があります。これらの脆弱性の影響は深刻であり、リモートコード実行、データ漏洩、サイトの乗っ取りなどにつながる可能性があります。ユーザーは、これらの脆弱性に対処し、システムとデータを保護するために、直ちに行動を起こすよう強く促されています。影響を受ける製品の完全なリストと詳細は、原文で確認できます。
複数の製品で脆弱性が発見されました。これには、WordPress プラグイン、ファームウェア、ソフトウェアなどが含まれます。a1post A1POST.BG Shipping for Woo プラグインには、特権昇格を可能にするクロスサイトリクエストフォージェリ (CSRF) 脆弱性があります。WPMobile.App プラグインには、ユーザーを悪意のあるサイトにリダイレクトできるオープンリダイレクト脆弱性があります。Option Editor プラグインには、WordPress サイトで任意のオプションを更新できるクロスサイトリクエストフォージェリ (CSRF) 脆弱性があります。Baiyi Cloud Asset Management System には、リモートから悪用できる複数の SQL インジェクション脆弱性があります。BDCOM Behavior Management and Auditing System には、リモートから起動できる OS コマンドインジェクション脆弱性があります。CarSpot - Dealership WordPress Classified Theme には、ユーザー アカウントを乗っ取ることができる特権昇格脆弱性があります。binance-trading-bot には、リモートコード実行を可能にするコマンドインジェクション脆弱性があります。ChurchCRM には、任意の SQL クエリを実行できる時間ベースの盲目的 SQL インジェクション脆弱性があります。Dell Client Platform BIOS、Dell NetWorker Management Console、denx U-Boot など、他の複数の製品には、特権を昇格したり任意のコードを実行したりできる脆弱性があります。
ABBのSystem 800xAには、バージョン5.1.X、6.0.3.X、6.1.1.X、および6.2.Xに影響する脆弱性があり、攻撃者がビデオフィードを停止または操作できるようになります。AcyMailing SMTP Newsletterは、すべてのバージョンに影響する反射型XSSの脆弱性を持っています。Adobe Commerceのバージョン2.4.7-beta1、2.4.7-p3、2.4.6-p8、2.4.5-p10、および2.4.4-p11には、不適切な認証、ストアドXSS、および不適切なアクセス制御の脆弱性があり、これらの脆弱性は特権昇格、セキュリティ機能バイパス、およびセッション乗っ取りにつながる可能性があります。また、Adobe Commerceには、パス名の制限されたディレクトリーへの不適切な制限の脆弱性もあり、セキュリティ機能バイパスにつながる可能性があります。Adobe Illustratorのバージョン29.1、28.7.3、およびそれ以前には、Use After Free、整数アンダーフロー、およびスタックベースのバッファオーバーフローの脆弱性があり、任意のコード実行につながる可能性があります。Adobe InCopyとInDesign Desktopも、バウンドライト、ヒープベースのバッファオーバーフロー、および整数アンダーフローの脆弱性に影響を受け、任意のコード実行につながる可能性があります。Adobe Substance3D - Designerのバージョン14.0.2 およびそれ以前には、バウンドライトの脆弱性があり、任意のコード実行につながる可能性があります。advplyrのaudiobookshelfには、認証バイパスの脆弱性があり、情報漏洩やサービス拒否につながる可能性があります。
複数の高脆弱性の問題が、.TUBE gTLD、2N Access Commander、ABB ASPECT-Enterprise、Advantive VeraCore など、様々な製品で特定されました。これらの脆弱性には、クロスサイトスクリプティング、マンチインザミドルアタック、ハードコーデッド資格情報の使用、不適切な署名検証などが含まれます。影響を受ける製品とバージョンは、対応するCVE番号とCVSSスコアと共にリストされています。これらの脆弱性を悪用することで、不正アクセス、任意のコードの実行、サービス拒否状態の引き起こしが可能です。場合によっては、攻撃者はこれらの脆弱性を悪用して、特権の昇格、マルウェアファイルのアップロード、リモートコード実行を行うことができます。影響を受けるベンダーは、これらの脆弱性に対処するためにパッチとアップデートをリリースしています。ユーザーは、これらのリスクを緩和するために最新バージョンにアップグレードすることを推奨されます。CVSSスコアは7.1から9.9までの範囲にあり、高いから臨界的な深刻さレベルを示しています。これらの脆弱性は、2025年2月3日から8日にかけて公開されました。ユーザーは、これらの脆弱性に対処し、システムを潜在的な攻撃から保護するために即座の対処を取ることを推奨されます。
aEnrich Technologyのa+HRD、aipowerのAI Powerプラグイン、Apache Software FoundationのApache Ambariなど、様々なソフトウェア製品に複数の脆弱性が発見されました。これらの脆弱性には、SQLインジェクション、安全でないデシリアライゼーション、クロスサイトスクリプティング(XSS)の欠陥が含まれます。a+HRDにはSQLインジェクションの脆弱性があり、認証されていないリモートの攻撃者が任意のSQLコマンドを注入することができます。AI Power プラグインには PHP オブジェクトインジェクションの脆弱性があり、認証された攻撃者に PHP オブジェクトを注入されます。Apache Ambari には、リモートコードインジェクションの脆弱性やXML外部エンティティ(XXE)の脆弱性など、複数の脆弱性があります。その他の影響を受ける製品には、AlaFalaki の a Gateway for Pasargad Bank、Alessandro Benoit の WpDevTool、Andrea Dotta の Social2Blog があります。これらの脆弱性は、攻撃者が任意のコードを実行したり、悪意のあるスクリプトを注入したり、機密データを盗んだりするために悪用される可能性があります。これらの脆弱性の共通脆弱性評価システム(CVSS)のスコアは7.1~10で、深刻度が高いことを示している。影響を受ける製品およびバージョンは、対応するCVE番号および公開日とともにリストアップされている。ユーザーは、これらの脆弱性にパッチを当て、潜在的な攻撃を防ぐために、ソフトウェアを最新バージョンにアップデートすることが推奨される。
複数の製品、包括して1000 Projectsの女性向けキャンペーン・マネジメント・システム・プラットフォーム、AdobeのIllustratorとSubstance3D Stager、その他において、複数の脆弱性が発見されました。これらの脆弱性には、SQLインジェクション、整数アンダーフロー、スタックベースのバッファー・オーバーフロー、境界外書き込み脆弱性などが含まれます。これらの問題の悪用により、任意のコードの実行、サービス妨害、または他のセキュリティ上の影響が生じる可能性があります。これらの多くの脆弱性では、悪意のあるファイルを開くなどのユーザーの相互作用が必要ですが、他のものはユーザーの相互作用なしにリモートから悪用することができます。これらの脆弱性には、7.1から9.1のCVSSスコアが割り当てられており、深刻さを示しています。影響を受ける製品とバージョン、および脆弱性が公開された日付がリストされています。いくつかの脆弱性は、状態管理やメモリーのハンドリングなどのセキュリティ対策によって対処されています。ユーザーは、これらの脆弱性を緩和するために製品を最新バージョンに更新することを推奨されます。そうしない場合は、攻撃者による成功した悪用につながる可能性があります。
複数のソフトウェア製品に、複数の脆弱性が発見されました。これらの製品には、AppleのiOS、iPadOS、macOS、visionOS、AutodeskのAutoCAD、およびその他のサードパーティ製アプリケーションが含まれます。これらの脆弱性は、認証回避、制限なしのファイルアップロード、信頼されていないデータのデシリアライゼーション、use-after-freeの問題、パス削除の脆弱性などです。これらの脆弱性のCommon Vulnerability Scoring System(CVSS)スコアは、10に達するものもあり、重大な深刻度レベルを示しています。影響を受けたApple製品は、最近のアップデートでパッチが適用されています。これらのアップデートには、iOS 18.1、iPadOS 18.1、macOS Ventura 13.7.1、およびmacOS Sonoma 14.7.1が含まれます。Autodeskも、AutoCADで発見された脆弱性に対するパッチをリリースしました。ユーザーは、これらの脆弱性を緩和するために、ソフトウェアを最新バージョンに更新することを推奨します。AppleとAutodeskに加えて、他のベンダーも影響を受けています。これらのベンダーには、acnoo、adirectory、Ajar Productions、Amin Omer、amu02aftab、Andy Moyle、およびApache Software Foundationが含まれます。これらの製品で発見された脆弱性には、認証回避、制限なしのファイルアップロード、任意のショートコードの実行が含まれます。これらの脆弱性のCVSSスコアは、7.1から10の範囲で、適度から重大な深刻度レベルを示しています。ユーザーは、ソフトウェアを最新バージョンに更新し、ベストプラクティスに従うことを推奨します。これにより、これらの脆弱性を緩和できます。
Admin Verbalize WP、advancedcoding Comments wpDiscuz、Alexander De Ridder INK Official、Amazon ApplicationLoadBalancer Identity AspNetCore Middleware、Amazon AWS ALB Route Directive Adapter For Istioなど、さまざまな製品で複数の重大な脆弱性が報告されています。これらの脆弱性には、危険な種類のファイルの無制限のアップロード、認証バイパス、ユーザー入力の検証の不十分さが含まれます。WordPress 用の Admin Verbalize WP プラグインには、攻撃者がウェブサーバーにウェブシェルをアップロードできる脆弱性があり、advancedcoding Comments wpDiscuz プラグインには、攻撃者が既存のユーザーとしてログインできる認証バイパス脆弱性があります。Alexander De Ridder INK Official プラグインにも、危険な種類のファイルの無制限アップロードの脆弱性があります。Amazon ApplicationLoadBalancer Identity AspNetCore Middleware と Amazon AWS ALB Route Directive Adapter For Istio には、攻撃者が OIDC 連邦セッションを偽装して認証をバイパスできる脆弱性があります。脆弱性が報告されている他の製品には、appcheap App Builder、baserproject basercms、buddypress BuddyPress、Cisco Adaptive Security Appliance Software などがあります。これらの製品の脆弱性には、権限昇格、クロスサイトスクリプティング、ディレクトリトラバーサル、サービス拒否条件などが含まれます。潜在的な攻撃を防ぎ、影響を受けるシステムの安全性を確保するために、これらの脆弱性を修正することが不可欠です。
- Acespritech Solutions Pvt. Ltd. のソーシャルリンクグループには SQL インジェクションの脆弱性があり、ブラインド SQL インジェクションが可能で、n/a から 1.1.0 のバージョンに影響します。 - Apache CloudStack には、復元コマンドを使用して作成された新しい ConfigSet が「信頼済み」として設定されず、カスタムコードをクラスローダに読み込む可能性のある脆弱性があり、8.11.4 より前の 6.6.0 から 9.7.0 より前の 9.0.0 のバージョンに影響します。 - Apache Solr には、リソースの不適切な初期化のデフォルトにより認証バイパスの脆弱性があり、8.11.4 より前の 6.6.0 から 9.7.0 より前の 9.0.0 のバージョンに影響します。 - Apache CloudStack には、要求のオリジンを確認せずに、悪意のある CSRF 要求を送信するようにユーザーを誘導できる脆弱性があり、4.15.1.0 から 4.18.2.3 まで、および 4.19.0.0 から 4.19.1.1 のバージョンに影響します。 - WordPress の Arisoft の ARI-Adminer プラグインは、ファイルアクセス制御の欠如により権限バイパスの脆弱性があり、1.1.14 までのバージョンに影響します。 - WordPress の Arraytics の WP Timetics- AI による予約カレンダーとオンラインスケジューリングプラグインは、保護されていない直接オブジェクト参照によるアカウント乗っ取り/権限昇格の脆弱性があり、1.0.25 までのバージョンに影響します。 - Ahime の Ahime Image Printer にはパス横断の脆弱性があり、n/a から 1.0.0 のバージョンに影響します。 - WordPress の Anand23 の Recently プラグインは、n/a から 1.1 までのバージョンに影響する、認証バイパスの脆弱性があります。 - WordPress の Arif Nezami の Better Author Bio プラグインは、n/a から 2.7.10.11 までのバージョンに影響するクロスサイトリクエストフォージェリ (CSRF) の脆弱性があります。 - WordPress の Apa の APA Register Newsletter Form と Apa Banner Slider プラグインにはクロスサイトリクエストフォージェリ (CSRF) の脆弱性があり、n/a から 1.0.0 までのバージョンに影響します。
アドビは、Animate、Commerce、Framemaker、Dimension、InCopy、InDesign Desktop、Substance3D - Stagerなどの製品で複数の脆弱性を報告しました。これらの脆弱性により、任意のコードの実行、特権の昇格、クロスサイトスクリプティング、他のセキュリティ問題が発生する可能性があります。これらの脆弱性は2024年10月9日と10日に公開され、CVSSスコアは7.6から9.8の範囲です。Animateの脆弱性には、スタックベースのバッファオーバーフロー、初期化されていないポインタへのアクセス、解放後の使用、整数オーバーフローまたはラップアラウンド、ヒープベースのバッファオーバーフローが含まれます。Commerceの脆弱性には、不正な認証、クロスサイトスクリプティング、不正な入力検証が含まれます。Framemakerは、境界外の読み取り、信頼されていない検索パス、危険なタイプのファイルの制限なしアップロード、整数オーバーフローまたはラップアラウンド、整数アンダーフローの脆弱性の影響を受けます。Dimensionは、解放後の使用と境界外の書き込みの脆弱性の影響を受けます。InCopyとInDesign Desktopは、危険なタイプのファイルの制限なしアップロードの脆弱性の影響を受けます。Substance3D - Stagerは、解放後の使用、ヒープベースのバッファオーバーフロー、境界外の書き込み、書き込みの制御の脆弱性の影響を受けます。ユーザーは、これらの脆弱性を修正するために、ソフトウェアを最新のバージョンに更新することを推奨します。さらに、WordPressプラグインのWP Post Authorは、時間ベースのSQLインジェクションの脆弱性の影響を受け、ユーザーはプラグインを最新のバージョンに更新することを推奨します。
複数の製品で発見された脆弱性に関する情報Atos Eviden iCare、Cisco Data Center Network Manager、Infinera TNMS、Schneider Elektronik Series 700 など、さまざまな製品で複数の脆弱性が発見されました。これらの脆弱性により、攻撃者は任意の命令を実行したり、不正なファイル操作を行ったり、デバイスを再起動または消去したり、アプリケーションへの不正アクセスを取得したりすることが可能になります。これらの脆弱性の中には、CVSS スコアが高く、深刻度レベルが高いものもあります。脆弱性は、Web アプリケーション、ネットワークデバイス、ソフトウェアシステムなど、さまざまな製品で発見されました。攻撃者は、作成されたコマンドを送信したり、認証メカニズムをバイパスしたり、ブルートフォース攻撃を使用したりすることで、これらの脆弱性を悪用できます。悪用が成功すると、不正アクセス、データ損失、サービス拒否につながる可能性があります。影響を受ける製品とバージョンは、対応する CVE ID と CVSS スコアとともにリストされています。脆弱性はベンダーに報告されており、一部のベンダーはすでにパッチまたは修正をリリースしています。ユーザーは、パッチを適用するか、他の軽減策を講じて悪用を防ぐようにしてください。これらの脆弱性は、さまざまな研究者によって発見され、ベンダーに報告されました。ベンダーは、問題に対処するためのアドバイザリとパッチをリリースしています。
1. SiemensのIndustrial Edge Management Proや他の製品に存在する脆弱性で、デバイストークンの不適切な検証により、認証されていないリモートアタッカーが任意のコードを実行することができます。 2. Kibanaのデシリアライゼーション問題で、YAMLドキュメントに仕組まれたペイロードを解析する際に、任意のコードが実行される可能性があります。 3. MicrosoftのWindows 10バージョン1507に存在する脆弱性で、以前は緩和されたOptional Componentsに対する脆弱性を悪用することができます。 4. D-Link DI-8300ファームウェアのコマンドインジェクション脆弱性で、upgrade_filter_asp関数を介して、攻撃者が任意のコマンドを実行することができます。 5. D-Link DI-8300ファームウェアのコマンドインジェクション脆弱性で、msp_info_htm関数を介して、攻撃者が任意のコマンドを実行することができます。 6. COMFAST CF-XR11ファームウェアのコマンドインジェクション脆弱性で、sub_424CB4関数を介して、攻撃者が任意のコマンドを実行することができます。 7. evilnapsis Inventio LiteのSQLインジェクション脆弱性で、usernameパラメータを介して、攻撃者が任意のSQLコードを実行することができます。 8. SeaCMS v13.1のサーバーサイドリクエストフォージェリ脆弱性で、/admin_reslib.phpのurlパラメータを介して、攻撃者が任意のコードを実行することができます。 9. Qualitor up to 8.24のリモートコード実行脆弱性で、crafted GETリクエストを介して、攻撃者が任意のファイルをアップロードすることができます。 10. Thinkphp v6.1.3 to v8.0.4のデシリアライゼーション脆弱性で、攻撃者が任意のコードを実行することができます。
abcd-community: ABCD ABCD2の2つの脆弱性があり、imageやsitio引数の操作によるパス・トラバーサルが可能で、CVSSスコアが7.5です。actions/artifact: actions/artifactのバージョン2.1.7以前のcrafted artifactsに含まれるパス・トラバーサル・ファイル名の脆弱性があり、CVSSスコアが7.3です。alf.io: alf.ioのバージョン2.0-M5以前のレース・コンディションがプロモーション・コードの制限を回避することを許し、CVSSスコアが7.5です。angeljudesuarez/event_management_system: Sourcecodehero Event Management System 1.0のusernameパラメータでのSQL Injection脆弱性があり、CVSSスコアが9.8です。apache/ofbiz: Apache OFBizのバージョン18.12.16以前のServer-Side Request ForgeryとDirect Request脆弱性があり、CVSSスコアが9.8と7.5です。Arm Ltd/Bifrost GPU Kernel Driver: Arm Ltd Bifrost GPU Kernel Driver、Arm Ltd Valhall GPU Kernel Driver、Arm Ltd Arm 5th Gen GPU Architecture Kernel DriverのUse After Free脆弱性があり、CVSSスコアが7.8です。Authenticator-Extension/Authenticator: Authenticatorのバージョン7.0.0以下の弱い暗号化キーがあり、CVSSスコアが8.8です。bitpressadmin/Bit File Manager: WordPressのBit File Manager for WordPressのバージョン6.0から6.5.5までのRemote Code Execution脆弱性があり、CVSSスコアが8.1です。blakeembrey/js-template: @blakeembrey/templateのバージョン1.2.0以前のCode Injection脆弱性があり、CVSSスコアが7.3です。chrisbadgett/LifterLMS: LifterLMS - WP LMS for eLearning, Online Courses, & Quizzesのバージョン7.7.5までのBlind SQL Injection脆弱性があり、CVSSスコアが7.2です。Cisco/Cisco Smart License Utility: Cisco Smart License UtilityのUnauthenticated Remote LoginとSensitive Information Disclosure脆弱性があり、CVSSスコアが9.8と7.5です。code-projects/Hospital Management System: Hospital Management System 1.0のusernameパラメータでのSQL Injection脆弱性があり、CVSSスコアが7.3です。containers/aardvark-dns: Aardvark-dnsのバージョン1.12.0と1.12.1のDenial of Service脆弱性があり、CVSSスコアが7.5です。contrid/Newsletters: Newsletters for WordPressのバージョン4.9.9.2までのPrivilege Escalation脆弱性があり、CVSSスコアが8.8です。Dell/SmartFabric OS10 Software: Dell SmartFabric OS10 SoftwareのCommand InjectionとUse of Hard-coded Password脆弱性があり、CVSSスコアが7.5と7.9です。dlink/di-8400_firmware: D-Link DI-8400 16.07.26A1のCommand Injection脆弱性があり、CVSSスコアが9.8です。dotonpaper/Pinpoint Booking System: Pinpoint Booking System - #1 WordPress Booking Pluginのバージョン2.9.9.5.0までのSQL Injection脆弱性があり、CVSSスコアが8.8です。
AdobeのAcrobat Readerのバージョン127.0.2651.105以下が、境界外書き込み脆弱性の影響を受け、任意のコードの実行が可能です。この問題は、悪意のあるファイルを開くなどのユーザーとの相互作用が必要です。この問題に対するパッチがバージョン127.0.2651.105で提供されています。Apollo RouterとGatewayのバージョン2.0.0から2.8.5が、不適切な入力中立化の問題でサービス拒否攻撃の影響を受けます。この問題は、低特権の攻撃者によってトリガーされる可能性があり、バージョン2.8.5以上にアップグレードすることで緩和できます。Ultimate Store Kit Elementor Addons、Woocommerce Builder、EDD Builder、Elementor Store Builder、Product Grid、Product Table、Woocommerce Sliderプラグインが、バージョン2.0.3以下でPHPオブジェクトインジェクション脆弱性の影響を受けます。この問題は、信頼されていない入力のデシリアライゼーションを介して、_ultimate_store_kit_wishlist cookieを通じて不正なPHPオブジェクトを挿入することができます。これにより、ファイル削除、データ取得、コード実行が可能です、POPチェーンが存在する場合。BeckhoffのIPC DiagnosticsパッケージがTwinCAT/BSDで、ローカル認証バイパスと不適切な入力中立化の問題の影響を受けます。これらの脆弱性は、低特権のローカル攻撃者によって悪用される可能性があり、最新のパッチを適用することで緩和できます。Brain Information Technologies Inc.のBrain Low-Codeが、バージョン2.1.0以前でSQL Injection脆弱性の影響を受けます。この問題は、SQLコマンドでの特殊要素の不適切な中立化が原因です。この脆弱性は、リモートで悪用される可能性があり、バージョン2.1.0で修正されています。Chartist 1.xから1.3.0が、SQL Injection脆弱性の影響を受けます。この問題は、ListingProの不明なバージョンから2.9.4まで影響を受けます。CIGESv2 by ATISolutionsが、バージョン2.15.5以下でSQL Injection脆弱性の影響を受けます。この脆弱性は、リモート攻撃者が/modules/ajaxServiciosCentro.phpエンドポイントのidCentroパラメータに特別なSQLクエリーを送信し、データベースのすべての情報を取得することを許します。CiscoのNX-OS Softwareが、DHCPv6リレーエージェントの脆弱性の影響を受け、影響を受けたデバイスでサービス拒否状態を引き起こす可能性があります。この問題は、DHCPv6 RELAY-REPLYメッセージの特定のフィールドの不適切な処理が原因です。攻撃者は、影響を受けたデバイス上のIPv6アドレスに特別なDHCPv6パケットを送信し、dhcp_snoopプロセスがクラッシュし、複数回リロードされる結果、サービス拒否状態が生じます。