脆弱性情報（JVN）検索・一覧

ADMからADドメインに参加する際に特定の機能が有効になっている場合、特定のCGIプログラムにおける入力パラメータの検証が不適切な脆弱性により、認証されていないリモート攻撃者がシステム上の任意のファイルに任意のデータを書き込むことが可能になります。この脆弱性を悪用すると、攻撃者は重要なシステムファイルを上書きしてシステム全体を完全に侵害する可能性があります。影響を受ける製品とバージョンは、ADM 4.1.0からADM 4.3.3.ROF1まで、およびADM 5.0.0からADM 5.1.1.RCI1までです。

概要 `wrangler pages deploy` コマンドにコマンドインジェクションの脆弱性（CWE-78）が存在することが判明しました。この問題は、`--commit-hash` パラメータが適切に検証およびサニタイズされずにシェルコマンドに直接渡されるために発生し、`--commit-hash` を制御できる攻撃者が Wrangler を実行しているシステム上で任意のコマンドを実行できる可能性があります。 根本原因として、コマンドライン引数の --commit-hash から取得した commitHash 変数がテンプレートリテラルを用いてシェルコマンドに直接埋め込まれており（例: execSync(`git show -s --format=%B ${commitHash}`)）、シェルのメタ文字が解釈されてコマンド実行が可能となっています。 影響として、この脆弱性は `--commit-hash` を攻撃者が制御できることが前提であるため、悪用は一般的に困難です。主に `wrangler pages deploy` が自動化パイプラインで使用され、外部の信頼できないソースから `--commit-hash` パラメータが注入される CI/CD 環境に影響します。攻撃者は以下のような悪用を行う可能性があります：* 任意のシェルコマンドを実行すること。* 環境変数を漏洩させること。* CI ランナーを乗っ取り、バックドアの設置やビルド成果物の改ざんを行うこと。 クレジット この脆弱性は kny4hacker によって責任ある開示が行われました。 緩和策として、* Wrangler v4 ユーザーは Wrangler v4.59.1 以上にアップグレードしてください。* Wrangler v3 ユーザーは Wrangler v3.114.17 以上にアップグレードしてください。* サポート終了の Wrangler v2 ユーザーは、サポートされているメジャーバージョンにアップグレードしてください。

edu Business Solutions Print Shop Pro WebDesk バージョン18.34の /PSP/appNET/Store/CartV12.aspx/GetUnitPrice エンドポイントに問題があり、リモート攻撃者が負の数量で商品を購入することにより財務上の不整合を発生させる可能性があります。この脆弱性はクライアント側の入力検証制御に依存しているために発生します。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.65.0から1.121.0未満のすべてのバージョンにおいて、特定のフォームベースのワークフローを実行することで、攻撃者が基盤となるサーバー上のファイルにアクセスできる可能性があります。脆弱なワークフローは認証されていないリモート攻撃者にアクセスを許可し、システムに保存された機密情報の漏洩を引き起こすだけでなく、展開構成やワークフローの使用状況によってはさらなる侵害を招く恐れがあります。この問題はバージョン1.121.0で修正されました。

QVidium Opera11デバイス（ファームウェアバージョン2.9.0-Ax4x-opera11）は、/cgi-bin/net_ping.cgiエンドポイントにおける不適切な入力検証によりリモートコード実行（RCE）の脆弱性を有しています。攻撃者は悪意のあるパラメータを含む特別に細工されたGETリクエストを送信することでこの脆弱性を悪用し、任意のコマンドを注入できます。これらのコマンドはroot権限で実行されるため、攻撃者はデバイスを完全に制御可能です。この脆弱性は、このソフトウェアを実行しているすべてのデバイスに重大なセキュリティリスクをもたらします。

産業用制御システム（ICS）およびOT/IoTセキュリティに特化したセキュリティ企業であるNozomi Networks Labsは、カメラの映像解析機能において不適切な入力検証の脆弱性を発見しました。この脆弱性により、攻撃者はユーザーのホストPC上で特定のコマンドを実行する可能性があります。メーカーは本脆弱性に対応した修正版ファームウェアをリリースしています。詳細や回避策については、メーカーのレポートを参照してください。

シスコシステムズの Cisco AsyncOS には、入力確認に関する脆弱性が存在します。

アドビの Adobe ColdFusion には、入力確認に関する脆弱性が存在します。

MOZART NEXT 100 ファームウェア、MOZART NEXT 1000 ファームウェア、MOZART NEXT 2000 ファームウェア等複数の dbbroadcast 製品には、入力確認に関する脆弱性が存在します。

Misskey には、入力確認に関する脆弱性が存在します。

Rocket Software の TRUfusion Enterprise には、入力確認に関する脆弱性が存在します。

Rockwell Automation の ThinManager ThinServer には、入力確認に関する脆弱性が存在します。

NVIDIA の triton inference server には、入力確認に関する脆弱性が存在します。

エリクソンの Ericsson Indoor Connect 8855 ファームウェアには、入力確認に関する脆弱性が存在します。

D-Link Corporation の DSP-W215 Wi-Fi Smart Plug ファームウェアには、入力確認に関する脆弱性、スタックベースのバッファオーバーフローの脆弱性が存在します。

iPadOS、iOS、macOS 等複数のアップル製品には、入力確認に関する脆弱性が存在します。

Safari、iPadOS、iOS 等複数のアップル製品には、入力確認に関する脆弱性が存在します。

アドビの Adobe Commerce、Adobe Commerce B2B、Magento Open Source には、入力確認に関する脆弱性が存在します。

UCI Software GmbH の IDOL2-Client には、入力確認に関する脆弱性、バッファエラーの脆弱性が存在します。

UCI Software GmbH の IDOL2-Client には、入力確認に関する脆弱性が存在します。

XWiki の xwiki には、入力確認に関する脆弱性が存在します。

Gardener には、入力確認に関する脆弱性が存在します。

Redis には、入力確認に関する脆弱性、スタックベースのバッファオーバーフローの脆弱性が存在します。

iPadOS、iOS、macOS 等複数のアップル製品には、入力確認に関する脆弱性が存在します。

アップルの macOS には、入力確認に関する脆弱性が存在します。

iPadOS、iOS、macOS 等複数のアップル製品には、入力確認に関する脆弱性が存在します。

アバイアの Avaya Call Management System (CMS) には、入力確認に関する脆弱性が存在します。

langchain の langchain-experimental には、入力確認に関する脆弱性が存在します。

サムスンの rlottie には、入力確認に関する脆弱性が存在します。

サムスンの rlottie には、入力確認に関する脆弱性が存在します。

アップルの macOS には、入力確認に関する脆弱性が存在します。

Infoblox の NIOS には、入力確認に関する脆弱性が存在します。

ollama には、入力確認に関する脆弱性が存在します。

SolarWinds の Access Rights Manager には、入力確認に関する脆弱性が存在します。

PrestaShop には、入力確認に関する脆弱性が存在します。

Cloud Native Computing Foundation の crossplane には、入力確認に関する脆弱性が存在します。

ryzen 9 3900 ファームウェア、ryzen 9 3900x ファームウェア、ryzen 9 3900xt ファームウェア等複数の Advanced Micro Devices (AMD) 製品には、入力確認に関する脆弱性が存在します。

Ivanti の Ivanti Endpoint Manager には、入力確認に関する脆弱性が存在します。

Apache Software Foundation の apache-airflow-providers-apache-hive には、入力確認に関する脆弱性が存在します。

ノキアの g-040w-q ファームウェアには、入力確認に関する脆弱性が存在します。