脆弱性情報（JVN）検索・一覧

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン0.7.0から0.7.7未満、0.8.0から0.8.10未満、0.9.0から0.9.8未満、および1.0.0から1.0.4未満において、Tablesアプリにアクセスできる認証済みの攻撃者が、保存されたインジェクションを通じて最大20バイトの任意のSQLクエリを実行できる可能性があります。慎重に作成された入力によっては、この長さ制限を突破することも可能です。攻撃者はこれを利用してデータベースから情報を抽出したり、データを変更したりできます。この問題はバージョン0.7.7、0.8.10、0.9.8、1.0.4、および2.0.0で修正されました。

Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン0.9.0から0.9.7未満および1.0.0から1.0.2未満において、Tablesアプリでサニタイズが欠如していたため、Tablesアプリへのアクセス権を持つユーザーがクエリのORDER BYステートメントを使って限定的なSQLインジェクションを実行できました。通常のSQLインジェクションと比較すると、ORDER BYによる攻撃はリクエストごとに単一ビットの情報を抽出するか、データベースを指定時間待機させることに限定されます。この問題はバージョン0.9.7および1.0.2で修正されました。

Kiteworksはプライベートデータネットワーク（PDN）です。バージョン9.3.0以前のKiteworks Secure Data Formsには複数のSQLインジェクションの脆弱性が存在しており、FormBuilderロールを持つ認証された攻撃者がこれを悪用して、他のユーザーのフォーム定義や一部のグローバル構成パラメータの情報を取得または変更することが可能でした。問題を修正するためには、Kiteworksをバージョン9.3.0以降にアップグレードしてください。

PostgreSQL Anonymizerには脆弱性が存在し、ユーザーがテーブルを作成し、列識別子内に悪意のあるコードを配置することでスーパーユーザー権限を取得できる可能性があります。スーパーユーザーがk-匿名性関数を呼び出すと、その悪意のあるコードがスーパーユーザー権限で実行されます。このリスクはPostgreSQL 14およびPostgreSQL 14以前からアップグレードされたインスタンスで特に高くなります。PostgreSQL 15以降ではデフォルトでpublicスキーマの作成権限が取り消されており、この攻撃は明示的にCREATE TABLE権限が付与されたユーザーのみが実行可能です。この問題はPostgreSQL Anonymizer 3.1.0およびそれ以降のバージョンで修正されています。

Active Backup for Businessの脆弱性により、認証されていないリモートの攻撃者が任意のファイルを読み取ることが可能です。

FreePBXはオープンソースのIP-PBXです。バージョン16.0.50および17.0.11より前のCDRレポートモジュールページでは、orderおよびsortのPOSTパラメータを介してSQLインジェクションが発生する可能性があります。CDRセクションへのアクセス権を持つFreePBX管理コントロールパネルアカウントでの認証が必要であり、完全な管理者権限は必要ありません。この脆弱性は16.0.50および17.0.11で修正されています。

pgAdmin 4のメンテナンスツールにおけるSQLインジェクションの脆弱性です。ユーザーが提供した4つのJSONフィールド（buffer_usage_limit、vacuum_parallel、vacuum_index_cleanup、reindex_tablespace）がレンダリングされたVACUUM/ANALYZE/REINDEXコマンドに直接連結され、psql --commandに渡されていました。tools_maintenance権限を持つ認証済みユーザーは、オプション構文を破って任意のSQLを接続中のPostgreSQLサーバー上で実行できました。注入されたSQLは、COPY ... TO PROGRAMを呼び出してデータベースホスト上でOSコマンドを実行することにエスカレートする可能性がありました。修正では、これら4つのフィールドすべてにサーバー側の許可リストを導入し、reindex_tablespaceを手動クオートからqtIdentフィルターへ切り替えています。この問題はpgAdmin 4のバージョン9.15未満のすべてに影響します。

Dataease 2.10.20にセキュリティの脆弱性が発見されました。影響を受けるのは、コンポーネントData DashboardのファイルSqlparserUtils.java内の関数SqlparserUtils.transFilterです。この脆弱性によってSQLインジェクションが発生します。攻撃はリモートから行われる可能性があります。エクスプロイトが公開されており、攻撃に使用される恐れがあります。この件に関してはベンダーに早期に連絡が取られました。

PostgreSQLのpg_createsubscriberにおけるSQLインジェクションにより、pg_create_subscription権限を持つ攻撃者はスーパーユーザーとして任意のSQLを実行できます。この攻撃はpg_createsubscriberが次回実行された際に効果を発揮します。メジャーバージョン17および18のうち、PostgreSQL 18.4および17.10より前のマイナーバージョンが影響を受けます。PostgreSQL 17より前のバージョンは影響を受けません。

PostgreSQLのモジュール「refint」におけるスタックバッファオーバーフローの脆弱性により、権限のないデータベースユーザーが、データベースを実行しているオペレーティングシステムのユーザー権限で任意のコードを実行できる可能性があります。アプリケーションがユーザー制御のカラムを「refint」のカスケード主キーとして宣言し、そのカラムへのユーザー制御の更新を許可すると、異なる攻撃が可能になります。この場合、SQLインジェクションにより、主キーの更新値の提供者が主キー更新を行うデータベースユーザーとして任意のSQLを実行できます。影響を受けるバージョンはPostgreSQL 18.4、17.10、16.14、15.18、および14.23より前のバージョンです。

PostgreSQLの論理レプリケーションにおけるALTER SUBSCRIPTIONのREFRESH PUBLICATIONにSQLインジェクションの脆弱性があります。そのため、サブスクライバのテーブル作成者がサブスクリプションのパブリケーション側の認証情報を使用して任意のSQLを実行できる可能性があります。この攻撃は次回のREFRESH PUBLICATION実行時に効果を発揮します。メジャーバージョン16、17、および18のうち、PostgreSQL 18.4、17.10、および16.14より前のマイナーバージョンが影響を受けます。なお、PostgreSQL 16より前のバージョンには影響がありません。

Fortinet FortiNDRのバージョン7.6.0から7.6.2、7.4.0から7.4.9、7.2、7.1、および7.0において、SQLコマンドで使用される特殊要素の不適切な無効化により、『SQLインジェクション』の脆弱性が存在します。これにより、認証された攻撃者が特別に細工されたHTTPリクエストを介して、許可されていないコードまたはコマンドを実行する可能性があります。

SonicWall SMA1000シリーズ機器において、SQLコマンドで使用される特殊要素が不適切に無害化される（「SQLインジェクション」）ため、読み取り専用の管理者権限を持つリモート認証済みの攻撃者が権限をプライマリ管理者に昇格させることが可能です。

ERPNextは無料かつオープンソースのエンタープライズリソースプランニングツールです。15.104.3および16.14.0より前のバージョンでは、一部のエンドポイントが特別に細工されたリクエストを通じてSQLインジェクションに対して脆弱であり、これにより悪意のある攻撃者が機密情報を抽出できる可能性がありました。この脆弱性は15.104.3および16.14.0で修正されています。

ERPNextは無料のオープンソースのエンタープライズリソースプランニングツールです。16.9.0以前のバージョンでは、一部のエンドポイントに特別に細工されたリクエストを送信することでSQLインジェクションの脆弱性が存在し、悪意のある攻撃者が機密情報を抽出できる可能性がありました。この脆弱性は16.9.0で修正されています。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤サービスコンポーネントにSQLインジェクションの脆弱性が存在します。管理者権限を持つ認証済みの攻撃者は、これらの脆弱性を悪用して、不正に作成された入力をバックエンドのデータベースクエリに未検証で渡されるパラメータに注入できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行できます。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤となるサービスコンポーネントに、SQLインジェクションの脆弱性が存在します。管理者特権を持つ認証済みの攻撃者は、適切にサニタイズされていないパラメータに細工された入力を注入することでこれらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行できるようになります。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤サービスコンポーネントにSQLインジェクションの脆弱性が存在します。管理者権限を持つ認証済み攻撃者は、バックエンドデータベースクエリに未検証のまま渡されるパラメータに細工された入力を注入することで、これらの脆弱性を悪用できます。攻撃に成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行可能となります。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤サービスコンポーネントにSQLインジェクションの脆弱性が存在します。管理者権限を持つ認証済みの攻撃者は、バックエンドのデータベースクエリに非サニタイズのまま渡されるパラメータに細工された入力を注入することで、これらの脆弱性を悪用できます。成功した場合、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行可能です。

AOS-8およびAOS-10のコマンドラインインターフェースおよび管理プロトコルを通じてアクセス可能ないくつかの基盤サービスコンポーネントにSQLインジェクションの脆弱性があります。管理者権限を持つ認証済み攻撃者は、サニタイズされていないパラメータに細工された入力を注入することでこれらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行できる恐れがあります。

Fortinet FortiMail 7.6.0から7.6.3、FortiMail 7.4.0から7.4.5、FortiMail 7.2.0から7.2.8において、SQLコマンドで使用される特殊要素が適切に無害化されていない（SQLインジェクション脆弱性[CWE-89]）ため、認証された権限を持つ攻撃者が特別に細工されたHTTPまたはHTTPSリクエストを通じて、不正なコードやコマンドを実行する可能性があります。

Strapiはオープンソースのヘッドレスコンテンツ管理システムです。4.x系の4.26.1未満のバージョンおよび5.x系の5.33.2未満のバージョンにおいて、Strapi Content-Type Builderの書き込みAPIにデータベースクエリインジェクションの脆弱性が存在しました。認証済みの管理者はcontent typeの作成や変更時に`column.defaultTo`属性を通じて任意のデータベースステートメントを注入可能でした。`defaultTo`をタプル`[value, {isRaw: true}]`として設定すると、値がスキーママイグレーション時にKnexの`db.connection.raw()`へサニタイズなしで直接渡され、データベース層で任意のステートメントが実行されてしまいます。使用しているデータベースエンジンに依存して、この脆弱性によりデータベースユーティリティ関数を使った任意ファイル読み取り、スキーママイグレーションエラー時の強制サーバークラッシュによるサービス拒否、外部プログラム実行が許されているエンジンではデータベースサーバーに対するリモートコード実行が可能となります。4.26.1および5.33.2のパッチでは、Content-Type Builderの書き込みAPIを開発モードのみに制限することでこの問題に対処しました。v5.33.2以降の本番環境では`/content-type-builder/content-types`および関連エンドポイントへのリクエストに対して404を返すため、ネットワークからアクセス可能な攻撃面を完全に排除しています。

Genesys Latitude v25.1.0.420には、認証された攻撃者がバックエンドデータベースに対して任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。この脆弱性は、ユーザーから提供された入力がサニタイズされずにSQL文に直接連結されるために発生します。

ElectricはPostgres同期エンジンです。バージョン1.1.12から1.5.0未満のElectricSQLの/v1/shape APIにおけるorder_byパラメータには、エラーに基づくSQLインジェクションの脆弱性があります。認証された任意のユーザーは細工されたORDER BY式を通じて、基盤となるPostgreSQLデータベースの全内容を読み取り、書き込み、破壊することが可能です。この脆弱性はバージョン1.5.0で修正されました。

NocoBaseは、ビジネスアプリケーションやエンタープライズソリューションを構築するためのAI搭載ノーコード/ローコードプラットフォームです。バージョン2.0.39より前のコアデータベースパッケージにおいて、queryParentSQL()関数はパラメータ化されたクエリを使用せず、文字列連結でnodeIdsを結合し再帰的なCTEクエリを構築していました。nodeIds配列にはデータベースの行から読み取られた主キー値が含まれています。悪意のある文字列の主キーを持つレコードを作成できる攻撃者は、その後の任意のリクエストが該当コレクションでの再帰的イーガーロードをトリガーした際に任意のSQLをインジェクトできます。この問題はバージョン2.0.39で修正されました。

Sunnetが開発したCTMSにはSQLインジェクションの脆弱性があり、認証されたリモート攻撃者が任意のSQLコマンドを注入してデータベースの内容を読み取り、変更および削除できます。

Ivanti Endpoint Managerのバージョン2024 SU6以前のWebコンソールにおけるSQLインジェクションの脆弱性により、リモートの認証済み攻撃者がリモートコードを実行できる可能性があります。