脆弱性情報（JVN）検索・一覧

SpinetiX Fusion Digital Signage 3.4.8およびそれ以前のバージョンには、認証済みのパストラバーサル脆弱性が存在します。この脆弱性により、攻撃者は検証されていない入力パラメータを通じてファイルのバックアップおよび削除操作を不正に操作できます。攻撃者はindex.phpにおけるパストラバーサル手法を悪用して、バックアップファイルを任意の場所に書き込み、バックアップおよびファイル削除リクエストを操作してファイルを削除することが可能です。

HP System Event UtilityおよびOmen Gaming Hubは、制限されたパス外の特定のファイルを実行できる可能性があります。この潜在的な脆弱性は、HP System Event Utilityバージョン3.2.12およびOmen Gaming Hubバージョン1101.2511.101.0で修正されました。

v0.4.1より前のnixseparatedebuginfodにはディレクトリトラバーサルの脆弱性があります。

Zyxel NWA50AX PROファームウェアバージョン7.10(ACGE.2)およびそれ以前のfile_upload-cgi CGIプログラムにはパストラバーサルの脆弱性があります。この脆弱性により、管理者権限を持つ認証済みの攻撃者が特定のディレクトリにアクセスでき、影響を受けるデバイス上の設定ファイルなどを削除する可能性があります。

NagiosXI 2026R1.0.1 ビルド1762361101には、/admin/coreconfigsnapshots.phpにおいてディレクトリトラバーサルの脆弱性が存在します。

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x 以下には、認証なしでファイル情報が漏洩する脆弱性が存在し、リモートの攻撃者が機密システムファイルにアクセスできる可能性があります。攻撃者は 'file' の GET パラメータを操作することで、影響を受けるデバイス上の任意のファイルを開示することが可能です。

SOUND4 IMPACT/FIRST/PULSE/Eco v2.xには認証されていないディレクトリトラバーサルの脆弱性が存在し、リモートの攻撃者がupload.cgiの'upgfile'パラメータを介して任意のファイルを書き込むことができます。攻撃者は、ディレクトリトラバーサルのシーケンスを含む細工されたマルチパートフォームデータのPOSTリクエストを送信することで、この脆弱性を悪用し、意図しないシステム上の場所にファイルを書き込めます。

GogsのPutContents APIにおける不適切なシンボリックリンク処理が原因で、ローカルでコードを実行可能となる脆弱性です。

e107 CMS バージョン 2.3.3 までに脆弱性が検出されました。この脆弱性は、コンポーネント Avatar Handler のファイル /e107_admin/image.php?mode=main&action=avatar の特定の関数に影響します。引数 multiaction[] の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーにはこの問題の公開について早期に連絡しましたが、対応はありませんでした。

yeqifu carRental のバージョン 3fabb7eae93d209426638863980301d6f99866b3 までに脆弱性が発見されました。この脆弱性は、コンポーネント com.yeqifu.sys.controller.FileController のファイル /file/downloadShowFile.action 内の downloadShowFile 関数に影響を及ぼします。引数 path の操作によりパストラバーサルが発生します。攻撃はリモートから開始される可能性があります。この脆弱性のエクスプロイトが公開されており、悪用されるおそれがあります。本製品はローリングリリースモデルを採用して継続的に更新を提供しているため、影響を受ける特定のバージョン情報や更新リリースの情報は入手できません。プロジェクト側には早期に問題が報告されましたが、現時点で対応されていません。

LogicalDOC Enterprise 7.7.4 には、認証後に複数のファイル情報が漏れる脆弱性が存在します。この脆弱性により、攻撃者は未検証の'suffix'や'fileVersion'パラメータを利用して、任意のファイルを読み取ることができます。さらに、攻撃者は/thumbnailおよび/convertpdfエンドポイントでディレクトリトラバーサル技術を悪用し、パストラバーサルシーケンスを操作することで、win.iniや/etc/passwdなどの機密性の高いシステムファイルにアクセスすることが可能です。

Frappeはフルスタックのウェブアプリケーションフレームワークです。バージョン14.99.5以下および15.0.0から15.80.1には、パストラバーサル攻撃に対して脆弱なリクエストが含まれています。いくつかのリクエストで適切なサニタイズ処理が行われていないため、攻撃者によってサーバー上の任意のファイルが取得される可能性があります。この問題はバージョン14.99.6および15.88.1で修正されました。回避策として、リバースプロキシを使用するようにセットアップを変更することが推奨されています。

baowzh hflyの638ff9abe9078bc977c132b37acbe1900b63491cまでのバージョンにおいて、セキュリティ脆弱性が検出されました。影響を受ける要素は、/admin/index.php/datafile/downloadファイル内の不明な関数です。filename引数の操作によってパストラバーサルが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、悪用される恐れがあります。本製品は継続的デリバリーを採用するローリングリリースシステムを利用しています。そのため、影響を受けたバージョンや更新済みバージョンの情報は公開されていません。ベンダーへは早期に通知しましたが、いかなる対応も行われていませんでした。

NGINX Ingress Controllerのnginx.org/rewrite-targetアノテーションのバリデーションに脆弱性が存在しています。なお、技術サポートが終了したソフトウェアバージョン（EoTS）は評価の対象外となります。

Soda PDF Desktopでは、CBZファイルの解析時にディレクトリトラバーサルの問題が存在し、リモートの攻撃者が影響を受ける環境で任意のコードを実行できる可能性があります。悪用するには、ユーザーが悪意のあるページを訪問したり、悪意のあるファイルを開いたりする必要があります。これは、CBZファイル解析時にユーザーが指定したパスに対する検証が不十分であるため発生します。その結果、攻撃者は現在のユーザーの権限でコードを実行できる場合があります。

FreshRSSはセルフホスト型のRSSフィード集約ツールです。バージョン1.23.0から1.27.0では、ユーザー設定パラメータ「language」を悪用したパストラバーサル脆弱性により、未認証ユーザーが「install.php」を呼び出してさまざまな管理者操作を実行できる可能性があります。これらの操作には、管理者としてログインしたり、新しい管理者ユーザーを作成したり、データベースを攻撃者が制御するMySQLサーバーに設定し、「feed」テーブル内の悪意のある「curl_params」を指定してFreshRSS上でコードを実行したりすることが含まれます。バージョン1.27.1でこの問題は修正されました。

インポートArcデータアーカイブ機能では、入力ファイルの検証が不十分であったため、パストラバーサルの脆弱性が発見されています。限定された権限を持つ認証済みユーザーが、特別に細工されたArcデータアーカイブをアップロードすることで、任意のファイルを任意のパスに書き込むことができてしまいます。この結果、デバイスの構成を変更したり、利用可能性に影響を与えたりする可能性があります。

TakesウェブフレームワークのTkFiles（バージョン2.0-SNAPSHOTまで）は、HTTPリクエストパスをファイルシステムで解決する前に正規化処理を行っていません。その結果、リモートの攻撃者はリクエストパスに../シーケンスを含めることで、設定されたベースディレクトリから脱出し、ホストシステム上の任意のファイルを読み取ることができます。

Gitはリビジョン管理システムです。Gitプロジェクトは、信頼できないリポジトリで作業することを避け、まずgit clone --no-localを使用してクリーンなコピーを取得することを推奨しています。Gitには、信頼できないソースリポジトリからの安全な操作を保証するために特定の保護機能が存在しますが、脆弱性によってこれらの保護機能が回避されてしまいます。例えば、Gitリポジトリの完全なコピーを含む.zipファイルを入手した場合、それが安全であると自動的に信頼してはいけません。これは、フックがそのリポジトリのコンテキスト内で実行されるように設定されている可能性があるからです。この問題は、バージョン2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、および2.39.4で修正されました。回避策として、信頼できないソースからアーカイブ経由で取得したリポジトリではGitを使用しないようにしてください。

givanz VvvebJs 1.7.2 には、scan.php を介してディレクトリトラバーサルの脆弱性が存在します。

pdfforge PDF Architect の CBZ ファイル解析処理には、ディレクトリトラバーサルおよびリモートコード実行の脆弱性が存在します。リモートの攻撃者が悪意のあるファイルを開かせることで、任意のコードが実行される可能性があります。入力されたパスを十分に検証していないため、攻撃者はユーザーの権限でコードを実行できます。ユーザーが悪意のあるファイルを開いた場合に、脆弱性が悪用されます。

Tenda CH22 1.0.0.1に脆弱性が確認されました。影響を受けるのは /public/ ファイル内の不明な機能です。操作を実行するとパストラバーサルが発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトが公開されており、悪用される可能性があります。

EVE-NG 6.4.0-13-PRO にはディレクトリトラバーサルの脆弱性があります。/api/export インターフェースは認証されたユーザーによるラボファイルのエクスポートを許可しますが、このインターフェースではユーザーが送信したファイルパスパラメータを処理する際に十分な入力検証やフィルタリングが行われていません。

MyBB 1.8.32 には、認証済みの管理者がアバターのアップロード制限をバイパスして任意のコードを実行できる複合的な脆弱性があります。攻撃者はアップロードパスの設定を変更し、悪意のある PHP コードが埋め込まれた画像ファイルをアップロードできます。また、言語設定編集インターフェースを通じてコマンドを実行することも可能です。

xbtitFM 4.1.18にはパストラバーサルの脆弱性が存在し、認証されていない攻撃者がURLパラメータを操作することで機密性の高いシステムファイルにアクセスできてしまいます。攻撃者はディレクトリトラバーサル手法を悪用し、HTTPリクエストでエンコードされたパストラバーサル文字を使用することで重要なシステムファイルを読み取ることができます。

prasathmani TinyFileManager 2.6までに脆弱性が見つかりました。影響を受けるのは tinyfilemanager.php ファイルの一部の不明な機能です。fullpath 引数を操作することでパストラバーサルが発生します。この脆弱性はリモートから悪用することが可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには早期に連絡しましたが、対応は行われていませんでした。

VitestはViteによって動作するテストフレームワークです。ブラウザモードのHTTPサーバー上の「__screenshot-error」ハンドラーは、ファイルシステム上の任意のファイルに対して応答してしまいます。特に、サーバーが「browser.api.host: true」に設定されてネットワーク上に公開されている場合、攻撃者がリモートからこのハンドラーへリクエストを送り、任意のファイルの内容を取得できてしまいます。この「__screenshot-error」ハンドラーはコミット「2d62051」により追加されました。ユーザーが明示的に「browser.api.host: true」でブラウザモードサーバーをネットワークに公開すると、すべてのファイルが漏洩する恐れがあります。この問題はバージョン2.1.9および3.0.4で修正されました。ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策は存在しません。

Advantech WebAccess/SCADA にはディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のファイルの存在を特定できる可能性があります。

WordPress用のSimple Backupプラグインには、バージョン2.7.10までおよびそれ以前に、download_backup_file関数を通じた任意ファイルダウンロードの脆弱性が存在します。これは、権限チェックとファイルタイプの検証が行われていないことが原因です。その結果、攻撃者が影響を受けたサイトからwp-config.phpなどの機密ファイルをダウンロードできてしまいます。

Barracuda Service Center（RMMソリューションに実装）は、バージョン 2025.1.1 より前のバージョンで、認証されていない攻撃者がパストラバーサルの脆弱性を持つメソッドを呼び出すことで、任意のファイルを読み取ることができる .NET Remoting サービスを公開しています。この脆弱性は、.NET マシンキーを取得することでリモートコード実行に悪用される可能性があります。

JSONデータソースプラグインは、Grafana Labsが管理するGrafanaの拡張機能であり、管理者が設定したリモートエンドポイントの特定サブパスからJSONデータを取得・処理することを目的としています。不十分なパスパラメータのサニタイズにより、エディタ権限のユーザーがパストラバーサル文字（../）を含むクエリを発行し、設定されたサブパス以外のエンドポイントにリクエストを送信できてしまいます。管理者がデータソースを安全なサブパスに指定した場合でも、意図しない任意のサブパスへアクセスすることが可能となります。さらに、プラグインがGrafanaインスタンス自体へ向けて設定されている場合、管理者が悪意あるパネルを閲覧することで自身の資格情報を使ってGrafana管理APIにリクエストを送信し、権限昇格が発生する可能性があります。このため、本脆弱性の深刻度は非常に高いと評価されています。

Dreampie の Resty には、パストラバーサルの脆弱性が存在します。

iceScrum v7.54 Pro On-premのプロジェクトインポートコンポーネントにはZip Slip脆弱性が存在しており、攻撃者は細工されたZipファイルをアップロードすることで任意のコードを実行できる可能性があります。

SoftSea EPUB File Reader 1.0.0.0にはディレクトリトラバーサルの脆弱性が存在しています。この脆弱性は、EPUBファイルの処理コンポーネント、特にEPUBアーカイブの内容を抽出および処理する機能に存在します。

MiniDVBLinux には、パストラバーサルの脆弱性が存在します。

Zauberzeug GmbH の NiceGUI には、パストラバーサルの脆弱性が存在します。

EIBIZ Co.,Ltd. の i-Media Server Digital Signage には、パストラバーサルの脆弱性が存在します。

weaviate には、パストラバーサルの脆弱性が存在します。

Fearless Geek Media の FearlessCMS には、パストラバーサルの脆弱性が存在します。

Zishan Javaid の WordPress 用 GI-Media Library には、パストラバーサルの脆弱性が存在します。