脆弱性情報（JVN）検索・一覧

Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおける不適切な入力検証の脆弱性です。この問題は、ADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、13.1.37.279 FIPSおよびNDcPP以前、ならびにGatewayのバージョン14.1-73.37以前および13.1-64.23以前に影響し、認証されていない攻撃者が任意のコマンドを実行可能になる可能性があります。

Citrix NetScaler ADCおよびCitrix NetScaler GatewayにおけるHTTPリクエストの不整合な解釈（「HTTPリクエスト/レスポンススマグリング」）の脆弱性です。この問題は、ADCの以下のバージョンに影響を与えます：14.1-73.37未満、13.1-64.23未満、14.1-73.37 FIPS未満、および13.1-37.279未満のNDcPPです。また、Gatewayの以下のバージョンにも影響します：14.1-73.37 FIPS未満および13.1-64.23未満です。

Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおけるメモリオーバーフローの脆弱性です。この問題はADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、13.1.37.279 FIPSおよびNDcPP以前、並びにGatewayのバージョン14.1-73.37以前、13.1-64.23以前に影響を及ぼします。メモリオーバーフローの脆弱性により、予測不可能または誤った動作をすることや、サービス拒否（DoS）を引き起こす可能性があります。

Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおけるメモリオーバーフローの脆弱性です。この問題は、ADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、13.1.37.279 FIPSおよびNDcPP以前、Gatewayのバージョン14.1-73.37以前および13.1-64.23以前に影響し、予測不能な動作や誤動作、もしくはサービス拒否を引き起こす可能性があります。

Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおけるメモリオーバーフローの脆弱性があります。この問題は以下の製品バージョンに影響を与えます。ADC: 14.1-73.37より前、13.1-64.23より前、14.1-73.37 FIPSより前、および13.1.37.279 FIPSおよびNDcPPより前です。Gateway: 14.1-73.37より前および13.1-64.23より前です。この脆弱性により、予測不能な動作や誤動作、またはサービス拒否（DoS）が発生する可能性があります。

GitLabは、GitLab CE/EEの19.2から19.2.7未満、19.3から19.3.3未満、および19.4から19.4.1未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下で認証済みユーザーがCI/CD構成内の特別に細工された正規表現を解析する際に発生するダブルフリー問題により、GitLabサーバー上で任意のコードを実行される可能性がありました。

GitLabは、GitLab CE/EEの19.2から19.2.7未満、19.3から19.3.3未満、および19.4から19.4.1未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、認証済みユーザーがCI/CD構成内で特別に細工された正規表現をコンパイルする際に発生する整数オーバーフローにより、GitLabサーバー上で任意のコードを実行できる可能性がありました。

Adobe Connectは、反射型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対して権限を昇格させたり制御を取得したりする可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるURLを訪問するか、改ざんされたウェブページとやり取りを行う必要があります。影響範囲が変更されています。

Moquetteは軽量なJava製のMQTTブローカーです。バージョン0.18.1以前では、パターンベースのACLルールが設定されている場合、AuthorizationsCollector.canDoOperationがクライアントIDおよびユーザー名の値を% cまたは% uを含むルールに直接置き換え、その結果をMQTTトピックフィルターとして扱います。クライアントの識別子に+または#が使用されると、置換されたフィルターが拡張され、テナント間での読み取りおよび書き込みアクセスが可能になります。また、#を含む識別子は無効なフィルターを生成し、Topic.matchでNullPointerExceptionを引き起こしてセッション処理を妨害することもあります。この問題はバージョン0.18.1で修正されています。

Analytics and Location Engine（ALE）には脆弱性が存在します。この脆弱性は、アプリケーションおよび基盤となるオペレーティングシステムが複数の管理者およびシステムアカウントに対して、デフォルトのハードコーディングされた資格情報を使用していることに起因します。認証されていないリモートの攻撃者が、これらの既知のデフォルト資格情報を使ってログインを試みることで、この脆弱性を悪用する可能性があります。攻撃に成功すると、攻撃者はアプリケーションの管理インターフェイスおよび基盤となるオペレーティングシステムへの不正アクセスを獲得し、最終的にはシステム全体を完全に乗っ取る恐れがあります。

不適切な認可のため、SocketIOインターフェースを介してリモートコードが実行されます。

Adobe Connectは、SQLコマンドで使用される特殊要素の適切でない無害化（「SQLインジェクション」の脆弱性）に影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用すると、任意のSQLコマンドを実行でき、被害者のアカウントやセッションに対して権限昇格や制御を取得する可能性があります。この問題の悪用にはユーザーの操作は不要です。スコープが変更されました。

Adobe Connectは、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があり、それによって被害者のアカウントやセッションに対して権限の昇格や操作が行われる恐れがあります。スコープが変更されました。

Adobe Connectは、不適切な入力検証の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためには、被害者が悪意のある細工が施されたURLを訪問するか、改ざんされたウェブページとやり取りするなどのユーザー操作が必要です。影響範囲が変更されています。

Adobe Connectは、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる格納型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行されるため、被害者のアカウントやセッションに対して権限昇格や制御を取得される可能性があります。また、範囲が変更されています。

Adobe Connectは、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧した際に、悪意のあるJavaScriptがブラウザ上で実行され、攻撃者が被害者のアカウントやセッションに対して権限を昇格させたり制御を獲得したりする可能性があります。スコープが変更されました。

Adobe Campaign Classic（ACC）は、不適切なコード生成制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用する際にユーザーの操作は必要ありません。スコープが変更されました。

Adobe Campaign Classic (ACC) は、不適切なコード生成制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

Adobe Campaign Classic (ACC) は、不適切なコード生成制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行することができます。この問題を悪用するためにユーザーの操作は必要ありません。影響範囲が変更されています。

Adobe Campaign Classic (ACC) は、不正な認可の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

Adobe Campaign Classic (ACC) は、不適切な入力検証の脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

Adobe Campaign Classic（ACC）は、SQLコマンド内で使用される特殊要素が不適切に無効化される（『SQLインジェクション』の脆弱性）影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。高い権限を持つ攻撃者はこの脆弱性を利用して任意のSQLコマンドを実行できる可能性があります。この問題を悪用する際にユーザーの操作は不要です。スコープが変更されました。

Adobe Campaign Classic（ACC）は、SQLコマンドで使用される特殊要素を不適切に無害化する脆弱性（「SQLインジェクション」）の影響を受けており、これにより現在のユーザーの権限で任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して任意のコードを実行することが可能です。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

Adobe Campaign Classic (ACC) は、権限昇格を引き起こす可能性のあるサーバーサイドリクエストフォージェリ（SSRF）脆弱性の影響を受けています。低権限の攻撃者がこの脆弱性を悪用することで、内部リソースに対して権限を昇格させてアクセスできる可能性があります。この問題を悪用するにはユーザーの操作は不要です。スコープが変更されました。

Adobe Campaign Classic（ACC）は、特権昇格を引き起こす可能性のあるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性の影響を受けています。権限の低い攻撃者がこの脆弱性を悪用することで、内部リソースへのアクセス権限を昇格させることが可能です。この問題を悪用する際にユーザーの操作は不要です。スコープが変更されました。

Adobe Campaign Classic（ACC）は、権限昇格を引き起こす可能性のあるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性に影響を受けています。この問題を悪用する際にはユーザーの操作が必要ありません。また、影響範囲が変更されました。

Adobe Campaign Classic (ACC) は、不適切なコード生成制御（「コードインジェクション」）の脆弱性に影響を受けており、その結果、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。また、この問題を悪用する際にユーザーの操作は不要です。なお、スコープが変更されました。

Adobe Campaign Classic（ACC）は、不適切なコード生成制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーの権限で任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されています。

Adobe Campaign Classic（ACC）は、コード生成の不適切な制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。低権限の攻撃者がこの脆弱性を悪用して任意のコードを実行することができます。この問題の悪用にユーザーの操作は不要です。スコープが変更されました。

ディレクトリトラバーサルおよびファイルアップロードの脆弱性により、認証されていない攻撃者がCheck Point Management Serverに任意のスクリプトをアップロードして実行することが可能です。

Adobe Campaign Classic (ACC) は、不適切なコード生成の制御（「コードインジェクション」）に関する脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

Adobe Campaign Classic（ACC）は、不正な認可の脆弱性の影響を受けており、これにより現在のユーザーの権限で任意のコードを実行される可能性があります。攻撃者は、この脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は必要ありません。

Adobe Campaign Classic（ACC）は、SQLコマンド内で使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りおよび限定的な書き込みアクセスを取得する恐れがあります。この問題を悪用するためにユーザーの操作は不要です。なお、スコープが変更されました。

VeloCloud Orchestrator（VCO）オンプレミス版には、リモートの攻撃者が特権的な内部機能にアクセスし、VCOホストに影響を与える可能性があるセキュリティ問題が存在します。攻撃が成功すると、オーケストレーターおよびオーケストレーターによって管理されるデータの機密性、完全性、そして可用性が損なわれる恐れがあります。ホスティング版（専用版を含む）のVCOも影響を受けており、既にパッチが適用されています。

BIG-IP APMのアクセス ポリシーとOAuthプロファイルが仮想サーバー上に設定されている場合、特定の悪意のあるトラフィックによりリモートコード実行（RCE）が発生する可能性があります。この脆弱性は、BIG-IP APMがOAuth認可サーバーとして構成されている場合にのみ存在します。OAuth認可サーバープロファイルが構成されていない状態でAPMをOAuthクライアントおよびリソースサーバーとしてのみ使用している展開は、この脆弱性の影響を受けません。 影響： この脆弱性により、認証されていない攻撃者がリモートコード実行を行うことが可能です。アプライアンスモードのBIG-IPシステムも影響を受けます。本問題はデータプレーンに関連し、コントロールプレーンの曝露はありません。 注意：テクニカルサポート終了（EoTS）に達したソフトウェアバージョンは評価対象外となります。