脆弱性情報（JVN）検索・一覧

Omnissa Workspace ONE Tunnel for Windowsは、ローカル権限昇格の脆弱性に対応しています。

OpenVPN Access Server 2.7.2から3.1.0までのバージョンは、HTTPヘッダー値内で改行コードのみのシーケンスを許容しているため、リバースプロキシの背後に配置された場合にリモート攻撃者がHTTPリクエストスマグリングを実行できる可能性があります。

Palo Alto NetworksのPAN-OSソフトウェアに含まれるUser-IDターミナルサーバーエージェント（TSA）コンポーネントには、複数のバッファオーバーフローの脆弱性があります。この脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、特殊に細工されたネットワークトラフィックを送信することで、サービス拒否（DoS）状態を引き起こしたり、潜在的に任意のコードを実行したりする可能性があります。この問題に伴うセキュリティリスクは、User-IDターミナルサーバーエージェントの接続を弊社推奨のベストプラクティス展開ガイドラインに従い、信頼できる内部IPアドレスのみに制限することで最小化できます。詳細は以下のリンクをご参照ください。https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only.Panoramaはこの脆弱性の影響を受けません。

Progress MOVEit Transfer（カスタムレポートモジュール）におけるデータクエリロジック内の特殊要素が適切に無効化されていない脆弱性です。この問題は、MOVEit Transferの以下のバージョンに影響を与えます：2025.0.0から2025.0.8未満、2025.1.0から2025.1.4未満、および2026.0.0から2026.0.1未満です。

Progress MOVEit Transfer（カスタムレポートモジュール）において、有効なライフタイム後にメモリ解放漏れが発生する脆弱性があります。この問題は、MOVEit Transferの以下のバージョンに影響を及ぼします：2025.0.0から2025.0.8未満、2025.1.0から2025.1.4未満、2026.0.0から2026.0.1未満です。

TaniumはTaniumサーバーにおけるサービス拒否の脆弱性に対処しました。

インクリメンタルHTMLパーサー（html.parser.HTMLParser）は、制御されていないデータを処理する際に、繰り返される未終了のマークアップ宣言によってCPUのサービス拒否（DoS）を引き起こす可能性があります。

Cisco RV130/RV130Wのファームウェア1.0.3.55およびRV110Wルーターのファームウェア1.2.2.5 / 1.2.2.8には、「rc」バイナリのstart_bonjour()関数にOSコマンドインジェクションの脆弱性が存在します。wan_hostname設定パラメータが適切にサニタイズされていないため、認証されたリモート攻撃者がroot権限を用いて任意のOSコマンドを実行できる可能性があります。

Cisco RV130／RV130W（ファームウェア1.0.3.55）およびRV110Wルーター（ファームウェア1.2.2.5／1.2.2.8）において、「httpd」バイナリのsave_syslog_to_file()関数にOSコマンドインジェクションの脆弱性が存在します。model_name構成パラメータが適切にサニタイズされておらず、認証済みのリモート攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。

Cisco RV130/RV130W（ファームウェア1.0.3.55）およびRV110Wルーター（ファームウェア1.2.2.5 / 1.2.2.8）には、「rc」バイナリのsub_34984()関数にOSコマンドインジェクションの脆弱性が存在します。lan_ipv6_prefixlen設定パラメータが適切にサニタイズされていないため、認証済みのリモート攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。

Cisco RV130/RV130W（ファームウェアバージョン1.0.3.55）およびRV110Wルーター（ファームウェアバージョン1.2.2.5 / 1.2.2.8）の "rc" バイナリ内の start_lltd() 関数にOSコマンドインジェクションの脆弱性が存在します。machine_name 設定パラメーターが適切にサニタイズされていないため、認証されたリモート攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。

SAMLシングルサインオン機能において、ユーザーが制御するリダイレクトパラメータの検証が不十分であったため、オープンリダイレクトの脆弱性が発見されました。認証されていない攻撃者は、SAMLサインインエンドポイントへのリクエストを作成してキャッシュされたSAMLリダイレクトを汚染し、その後、SAMLシングルサインオンを開始する他のユーザーに対してフィッシングや資格情報の窃取攻撃を行うことができ、さらに影響を受けるすべてのユーザーのSAML認証を妨害することも可能です。

監査ログ機能において、監査エントリに記録される入力のサイズ制限が欠如しているため、リソースの無制限割り当てによるサービス拒否の脆弱性が発見されました。認証されていない攻撃者は、監査エントリに記録される非常に大きな入力を含むリクエストを送信することで、利用可能なディスク容量を使い果たし、システムを動作不能にする可能性があります。

ArcセンサーがCLI権限を受け取ることにより、同期機能において不適切な権限割り当ての脆弱性が発見されました。限定的な権限を持つ認証済みユーザーが同期を通じて管理者権限のCLIコマンドをプッシュし、デバイスの設定を変更したり、可用性に影響を与えたりする可能性があります。

Snipe-ITはIT資産・ライセンス管理システムです。バージョン8.6.2以前では、Accessories APIの作成パスがリクエストパラメータをAccessoryモデルに一括割り当てしており、そのためcompany_idも一括割り当て可能でした。これにより、フルマルチカンパニーサポートが有効な場合に、ある会社の権限の低い認証ユーザーが別の会社のアクセサリー記録を作成できてしまう問題が発生していました。この問題はバージョン8.6.2で修正されています。

Snipe-ITはIT資産およびライセンス管理を行うシステムです。バージョン8.6.2以前のバージョンでは、users.viewおよびusers.editの権限を持つ認証済みの非管理者ユーザーが、users.deleteの権限を持っていなくても、BulkUsersController::destroy()が更新のみを認可していたため、/users/bulksaveにdelete_user=1をPOSTすることで他の非管理者ユーザーをソフト削除できてしまいました。この問題はバージョン8.6.2で修正されています。

Snipe-ITはIT資産およびライセンス管理システムです。バージョン8.6.2より前では、PATCHまたはPUT /api/v1/maintenances/{maintenance_id} において、現在のメンテナンス記録および資産へのアクセスはチェックされますが、その後、攻撃者が制御可能なフィールド（asset_idを含む）に値を設定し、新たに提供された資産に対する再認証が行われません。このため、認可されたユーザーは自社の範囲外の資産にメンテナンス記録を移動させることが可能でした。この問題はバージョン8.6.2で修正されています。

Joomla用のAcyMailingコンポーネントのバージョン10.11.1未満にSQLインジェクションの脆弱性が発見されました。この脆弱性を悪用すると、不正なデータベースアクセスが行われ、データ漏洩が発生する可能性があります。

FreeRDP 3.22.0以前のバージョンには、channel_callbackへのアクセスが不適切に同期されていたため、dvcman_channel_closeおよびdvcman_call_on_receiveにUse-After-Freeの脆弱性が存在していました。悪意のあるRDPサーバーは、DYNVC_DATAメッセージとDYNVC_CLOSEメッセージを同時に送信して競合状態を引き起こし、drdynvcクライアントスレッドでヒープのUse-After-Freeを発生させることが可能です。その結果、リモートコードの実行やサービス拒否が発生するおそれがあります。

HCL DevOps Deploy はクロスオリジンリソースシェアリング（CORS）を使用していますが、ドメイン名が信頼されたドメインに限定されていないため、攻撃者が特権操作を実行したり、機密情報を取得したりする可能性があります。