脆弱性情報（JVN）検索・一覧

ネットワーキング：クッキーコンポーネントにおける緩和策をバイパスする脆弱性です。この脆弱性はFirefox 150およびThunderbird 150で修正されました。

DOMの緩和策をバイパスするセキュリティコンポーネントの脆弱性があります。この脆弱性はFirefox 150、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。

BMC FootPrints ITSMバージョン20.20.02から20.24.01.001には、制限されたREST APIエンドポイントおよびサーブレットに対するセキュリティフィルターが適切に適用されていないため、認証バイパスの脆弱性があります。認証されていないリモート攻撃者はアクセス制御を回避して制限された機能を呼び出し、アプリケーションデータへ不正にアクセスしたりシステムリソースを改変したりすることが可能です。以下のホットフィックスがこの脆弱性を修正しています：20.20.02、20.20.03.002、20.21.01.001、20.21.02.002、20.22.01、20.22.01.001、20.23.01、20.23.01.002、および20.24.01です。

OpenAEVは、組織がサイバー攻撃シミュレーションキャンペーンおよびテストを計画、スケジュール、実施するためのオープンソースプラットフォームです。バージョン1.0.0から2.0.13未満のバージョンにおいて、OpenAEVのパスワードリセット機能には複数のセキュリティ上の脆弱性が存在し、これにより確実なアカウント乗っ取りが可能となっています。主な問題は、パスワードリセットトークンの有効期限が設定されていない点です。一度生成されたトークンは、有効期限がなく、時間が経過しても、または同一アカウントに対して新しいトークンが発行されても無期限に有効なまま残ります。これにより攻撃者は有効なパスワードリセットトークンを時間をかけて蓄積し、将来の任意の時点でそれらを再利用して標的のパスワードをリセットできます。副次的な弱点として、パスワードリセットトークンが8桁の数字のみで構成されていることがあります。8桁の数字トークンは1億通りの組み合わせがあり十分なセキュリティが期待されますが、有効なトークンを大量に生成できることで正しいトークンを推測するための試行回数を大幅に減らせます。たとえば、攻撃者が2,000個の有効なトークンを生成した場合、ブルートフォースの試行回数は約5万回に減少し、この回数は自動攻撃で容易に達成可能です（1秒あたり100回のリクエストで500秒以内に有効なパスワードリセットトークンを見つけられます）。これらの欠陥を組み合わせることにより、攻撃者は有効なパスワードリセットトークンを大量に作成して効率的にブルートフォースを行い、一致するトークンを見つけ出して標的のパスワードを任意の値にリセットできます。元のパスワードは不要であり、認証なしで攻撃を実行可能です。この脆弱性により完全なアカウント乗っ取りが可能となり、プラットフォームが侵害されます。認証されていないリモート攻撃者が任意の登録ユーザーアカウントのパスワードをリセットし、認証なしで完全アクセスを取得できます。また、ユーザーのメールアドレスが設計上他のユーザーに公開されているため、一つの推測または観察されたメールアドレスがあれば、非推測可能なメールアドレスを持つ管理者アカウントであっても侵害が可能です。この設計上の欠陥がシステム内の任意の登録ユーザーアカウントに対して信頼性が高くスケーラブルなアカウント乗っ取り脆弱性を引き起こします。なお、この脆弱性にはOpenAEVのメールサービスが設定されている必要はありません。攻撃はターゲットのメールアドレスが実際のメールアドレスである必要もなく、OpenAEVに登録されていれば成立します。攻撃が成功すると、認証されていないリモート攻撃者がシミュレーションのFindingsセクションなどの機密データにアクセスでき、配備されたエージェントによって実行されるペイロードを改変し、エージェントがインストールされた全ホストを侵害可能となるため、影響範囲（Scope）が変更されます。ユーザーはバージョン2.0.13にアップグレードして修正を適用してください。

Adobe Connect のバージョン 2025.3、12.10 およびそれ以前のバージョンには、信頼されていないデータの逆シリアル化の脆弱性が存在しており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は不要です。影響範囲が変更されています。

Adobe Connectのバージョン2025.3、12.10およびそれ以前のバージョンは、信頼されていないデータの逆シリアル化に関する脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。影響範囲が変更されました。

Aperi'Solveはオープンソースのステガノ解析ウェブプラットフォームです。バージョン3.2.1以前では、JPEGをアップロードする際にユーザーがオプションでパスワードを指定できました。このパスワードはそのままexpectコマンドに渡され、さらにバリデーションやサニタイズを行わずにbash -cコマンドに渡されます。認証されていない攻撃者が単一のHTTPリクエストでワーカーコンテナ内でrootレベルのリモートコード実行（RCE）を達成でき、アップロードされたすべての画像、解析結果、およびディスクに保存された平文のステガノグラフィパスワードに完全な読み書きアクセスが可能になります。コンテナはPostgreSQLおよびRedisとDockerネットワークを共有しており（どちらも認証がありません）、攻撃者はそこからデータベース全体のダンプやジョブキューの操作により他ユーザーの結果を改ざんできます。Dockerソケットのマウントやホストボリュームマウントがある場合、ホストの完全な乗っ取りにエスカレートする恐れもあり、これにはウェブサイトの改ざんも含まれます。この脆弱性はバージョン3.2.1で修正されています。

Solstice::Sessionのバージョン1440までのPerl版では、セッションIDが安全でない方法で生成されています。_generateSessionIDメソッドは、エポック時間、ランダムなハッシュ参照、組み込みのrand()関数の呼び出し、およびプロセスIDをシードとしたMD5ダイジェストを返します。同じメソッドは、同じ配布パッケージの一部であるSolstice::Subsessionの_generateIDメソッドでも使用されています。エポック時間はHTTP Dateヘッダーで漏洩しなければ推測される可能性があります。文字列化されたハッシュ参照は予測可能な内容を含んでいます。組み込みのrand()関数は16ビットでシードされており、セキュリティ目的には不適切です。プロセスIDは限られた数値の集合から来ています。予測可能なセッションIDのため、攻撃者がシステムに不正アクセスする可能性があります。

PerlのStorableモジュールのバージョン3.05以前にはスタックオーバーフローの脆弱性があります。retrieve_hook関数はクラス名の長さを符号付き整数として格納していましたが、読み取り操作ではその長さを符号なしとして扱っていました。これにより、攻撃者がオーバーフローを引き起こす可能性のあるデータを細工できる状態でした。

ProSoft Technology ICX35-HWC バージョン1.3およびそれ以前のセルラーゲートウェイには、認証回避の脆弱性がウェブユーザーインターフェースに存在し、有効な資格情報がない認証されていない攻撃者が管理機能にアクセスできます。攻撃者は影響を受けるファームウェアバージョンの認証メカニズムを回避し、デバイスの構成および設定に対して完全な管理アクセス権を取得できます。

ProSoft TechnologyのICX35-HWCバージョン1.3以前のセルラーゲートウェイには、ウェブユーザーインターフェースの入力検証に脆弱性があり、リモートの攻撃者が未検証のフィールドを介して悪意のある入力を送信することでシステムコマンドを注入および実行できます。この脆弱性を悪用すると、攻撃者はルート権限を取得し、アクセス可能なウェブインターフェースを通じてデバイス上で任意のコマンドを実行できます。

Apache Kafkaに潜在的なセキュリティ脆弱性が特定されました。デフォルトでは、ブローカーのプロパティ`sasl.oauthbearer.jwt.validator.class`が`org.apache.kafka.common.security.oauthbearer.DefaultJwtValidator`に設定されています。この設定は署名、発行者、または対象を検証せずに任意のJWTトークンを受け入れてしまいます。攻撃者は任意の発行者から`preferred_username`を任意のユーザーに設定したJWTトークンを生成でき、そのトークンをブローカーが受け入れてしまいます。Kafka v4.1.0またはv4.1.1を使用しているユーザーには、この脆弱性を回避するために`config sasl.oauthbearer.jwt.validator.class`を明示的に`org.apache.kafka.common.security.oauthbearer.BrokerJwtValidator`に設定することを推奨します。Kafka v4.1.2およびv4.2.0以降では、この問題が修正されており、JWTトークンを正しく検証します。

Varnish Cache 8.0.1以前およびVarnish Enterprise 6.0.16r12以前のバージョンにおいて、特定の未検証のreq.urlシナリオで、HTTP/1.1のパスが/のURLを誤って処理し、キャッシュポイズニングや認証バイパスを引き起こす可能性があります。

GNU Cライブラリのバージョン2.7から2.43において、%mc（mallocによって割り当てられた文字列マッチ）を使ったscanfファミリーの関数呼び出しで、フォーマット幅指定子に明示的に1024より大きい幅を指定すると、ヒープバッファで1バイトのオーバーフローが発生する可能性があります。

Perl向けのNet::Dropbearバージョン0.14未満には、脆弱なlibtomcryptが含まれており、この問題によりセキュリティリスクが発生します。

Perlのバージョン5.9.4から5.40.4-RC1の前、5.41.0から5.42.2-RC1の前、および5.43.0から5.43.9の前には、脆弱なバージョンのCompress::Raw::Zlibが含まれています。Compress::Raw::ZlibはPerlパッケージにデュアルライフコアモジュールとして含まれており、複数の脆弱性を持つvendored版のzlibを使用しているため影響を受けます。バンドルされているCompress::Raw::ZlibはPerlのbleadコミットc75ae9cc164205e1b6d6dbd57bd2c65c8593fe94でバージョン2.221に更新されました。

JAD 1.5.8e-1kali1およびそれ以前のバージョンには、バッファの境界を超える過大な入力を与えることで任意のコードを実行できるスタックベースのバッファオーバーフロー脆弱性があります。攻撃者は8150バイトを超える悪意のある入力文字列を作成してスタックをオーバーフローさせ、リターンアドレスを書き換えることで、アプリケーションのコンテキスト内でシェルコードを実行できます。

複数のWSO2製品内のXMLパーサーは、外部エンティティの解決を防ぐための適切な設定を行わずに、ユーザーが提供したXMLデータを受け入れます。この不備により、悪意のある攻撃者がパーサーの挙動を悪用するXMLペイロードを作成し、外部リソースの読み込みを引き起こす可能性があります。この脆弱性を悪用すると、攻撃者はファイルシステムから機密ファイルを読み取ったり、製品が到達可能な限定的なHTTPリソースにアクセスしたりできます。さらに、この脆弱性は再帰的なエンティティ展開や大きな外部リソースの取得を通じてサーバーリソースを枯渇させ、サービス拒否攻撃を実行することにも利用され得ます。

Eaton Intelligent Power Protector (IPP) は、その実行可能ファイルにおける安全でないライブラリの読み込みに影響を受けており、ソフトウェアパッケージにアクセスできる攻撃者が任意のコードを実行する可能性があります。このセキュリティ問題は、Eaton ダウンロードセンターで入手可能な Eaton IPP ソフトウェアの最新バージョンで修正されています。

ToToLink A3300R ファームウェア v17.0.0cu.557_B20221024 において、/cgi-bin/cstecgi.cgi の stun-pass パラメータを介して攻撃者が任意のコマンドを実行できる問題が発見されました。

@fastify/middie バージョン9.3.1以前には、廃止予定の Fastify の ignoreDuplicateSlashes オプションが有効になっている場合に、ミドルウェアのバイパス脆弱性が存在します。ミドルウェアのパス一致ロジックは Fastify のルーターによって行われる重複スラッシュの正規化を考慮しておらず、重複スラッシュを含むリクエストがミドルウェアによる認証および認可チェックをバイパスしてしまいます。これは廃止予定の ignoreDuplicateSlashes オプションを使用しているアプリケーションにのみ影響があります。本問題を修正するには、@fastify/middie をバージョン9.3.2にアップグレードしてください。ignoreDuplicateSlashes オプションを無効にする以外の回避策はありません。

Canonical LXDのバージョン4.12から6.7には、isVMLowLevelOptionForbidden（lxd/project/limits/permissions.go）に不完全な拒否リストが含まれており、restricted.virtual-machines.lowlevel=blockプロジェクト制限の下でブロックされるキーのセットからraw.apparmorおよびraw.qemu.confが除外されています。制限されたプロジェクト内のVMインスタンスに対してcan_edit権限を持つリモートの攻撃者は、AppArmorルールとLXDのUnixソケットをゲストVMに橋渡しするQEMU chardev構成を注入できます。これにより、LXDクラスター管理者への特権昇格およびその後ホストのroot権限の取得が可能になります。

Canonical LXD 6.8以前では、バックアップインポートパスが提供されたtarアーカイブ内のbackup/index.yamlに対してプロジェクト制限を検証しますが、インスタンスは同じアーカイブ内の別ファイルであるbackup/container/backup.yamlから作成され、こちらにはプロジェクト制限の検証が行われません。認証済みのリモート攻撃者が制限されたプロジェクトでインスタンス作成権限を持っている場合、backup.yamlにsecurity.privileged=trueやraw.lxcディレクティブなどの制限付き設定を含むバックアップアーカイブを作成できます。これにより、すべてのプロジェクト制限の適用を回避してホスト全体を乗っ取ることが可能になります。

CanonicalのLXDバージョン4.12から6.7において、lxd/certificates.goのdoCertificateUpdate関数は、制限されたTLS証明書ユーザー向けの/1.0/certificates/{fingerprint}へのPUT/PATCHリクエストを処理する際にTypeフィールドの検証を行いません。そのため、リモートの認証済み攻撃者が権限をクラスタ管理者に昇格させることが可能です。

Oracle Fusion Middleware の Oracle Identity Manager Connector 製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは 12.2.1.4.0 です。この脆弱性は容易に悪用可能であり、HTTPS 経由でネットワークアクセスを持つ認証されていない攻撃者が Oracle Identity Manager Connector を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、重要なデータやすべての Oracle Identity Manager Connector でアクセス可能なデータの不正な作成、削除、変更が行われるほか、重要なデータやすべての Oracle Identity Manager Connector でアクセス可能なデータへの不正アクセスおよび完全なアクセスが引き起こされます。CVSS 3.1 基本スコアは 9.1（機密性および完全性への影響）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) です。

Oracle Fusion MiddlewareのOracle Identity Manager Connector製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0です。ネットワーク経由でHTTPSにアクセス可能な認証されていない攻撃者が、この脆弱性を容易に悪用できます。この脆弱性により、Oracle Identity Manager Connectorは危険にさらされます。脆弱性の成功した攻撃は、重要なデータやすべてのOracle Identity Manager Connectorでアクセス可能なデータの不正な作成、削除、変更をもたらし、さらに重要なデータやすべてのアクセス可能なデータへの不正アクセスおよび完全なアクセスを引き起こす可能性があります。CVSS 3.1ベーススコアは9.1（機密性と整合性への影響）です。CVSSベクターは、CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nとなっています。

Oracle Fusion MiddlewareのOracle Identity Manager Connector製品（コンポーネント: Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0です。この脆弱性は悪用が容易であり、HTTPSを介してネットワークアクセスが可能な認証されていない攻撃者がOracle Identity Manager Connectorを侵害できます。この脆弱性を悪用した場合、重要なデータまたはOracle Identity Manager Connectorでアクセス可能なすべてのデータの不正な作成、削除、変更、ならびに重要なデータへの不正アクセスやOracle Identity Manager Connectorでアクセス可能なすべてのデータへの完全なアクセスが引き起こされる可能性があります。CVSS 3.1基本スコアは9.1（機密性および完全性に影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)です。

Quest KACE Systems Management Appliance (SMA) のバージョン13.0.xの13.0.385未満、13.1.xの13.1.81未満、13.2.xの13.2.183未満、14.0.xの14.0.341（パッチ5）未満、および14.1.xの14.1.101（パッチ4）未満には、正当な資格情報がない攻撃者が正規ユーザーになりすますことを可能にする認証バイパスの脆弱性があります。この脆弱性はSSO認証処理メカニズムに存在し、攻撃者が完全な管理者権限を奪取する可能性があります。

XWikiブログアプリケーションは、XWikiプラットフォームのユーザーがブログ投稿を作成および管理する機能を提供します。バージョン9.15.7以前には、ブログ投稿タイトルを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、投稿タイトルが適切なエスケープ処理なしにHTMLのtitleタグに直接挿入されることに起因しています。ブログ投稿の作成または編集権限を持つ攻撃者は、タイトル欄に悪意のあるJavaScriptを注入できます。このスクリプトはブログ投稿を閲覧するすべてのユーザー（管理者を含む）のブラウザで実行されます。これにより、セッションのハイジャックや権限の昇格などのリスクが発生します。この脆弱性はブログアプリケーションのバージョン9.15.7でエスケープ処理の欠落を追加して修正されています。既知の回避策は存在しません。

NLTKのバージョン3.9.2以下には、StanfordSegmenterモジュールでの不適切な入力検証により、任意のコードが実行される脆弱性があります。このモジュールは外部のJava .jarファイルを検証やサンドボックス処理なしに動的に読み込みます。攻撃者はJARファイルを提供または置換でき、インポート時に任意のJavaバイトコードを実行することが可能です。この脆弱性はモデルポイズニング、中間者攻撃（MITM攻撃）、依存関係ポイズニングなどの手法で悪用され、リモートコード実行に至る可能性があります。この問題は、サブプロセスの未検証のclasspath入力を介してJARファイルを直接実行することに起因し、JVMが読み込んだ際に悪意のあるクラスが実行されてしまうことを許しています。

異常なGPUシェーダーコードを含むウェブページがGPUコンパイラプロセスに読み込まれると、GPUシェーダーコンパイラライブラリで境界外書き込みによるクラッシュが発生する可能性があります。特定のプラットフォームでは、コンパイラプロセスがシステム権限を持っている場合、これがデバイス上でさらなる攻撃を引き起こす可能性があります。GPUシェーダーコードのswitch文で非常に大きな値を使用するエッジケースが存在すると、境界外書き込みアクセスによってGPUシェーダーコンパイラでセグメンテーションフォルトが発生する可能性があります。

Dag Authorsは通常、ウェブサーバーのコンテキストでコードを実行すべきではありませんが、XComペイロードを巧みに作成することでウェブサーバーに任意のコードを実行させる可能性がありました。Dag Authorsは既に高く信頼されているため、この問題の重大度は低いと判断されています。ユーザーは、この問題を修正したApache Airflow 3.2.0にアップグレードすることを推奨します。

Logstashにおける制限されたディレクトリへのパス名の不適切な制限（CWE-22）は、相対パストラバーサル（CAPEC-139）を介して任意のファイル書き込みおよび潜在的なリモートコード実行につながる可能性があります。Logstashで使用されるアーカイブ抽出ユーティリティは、圧縮アーカイブ内のファイルパスを適切に検証していません。攻撃者が侵害された、または攻撃者が管理する更新エンドポイントを通じて特別に細工されたアーカイブをLogstashに提供できる場合、Logstashプロセスの権限でホストファイルシステムに任意のファイルを書き込むことが可能になります。自動パイプラインのリロードが有効な特定の構成では、これによりリモートコード実行にエスカレートする可能性があります。

Red Hat OpenShift AI の odh-dashboard に脆弱性が発見されました。この脆弱性は Red Hat OpenShift AI (RHOAI) の odh-dashboard コンポーネントに存在し、NodeJS エンドポイントを介して Kubernetes サービスアカウントのトークンが漏洩する可能性があります。これにより、攻撃者が Kubernetes リソースに対して不正アクセスを行う恐れがあります。

Percona PMM 3.7より前のバージョンに問題が発見されました。内部データベースユーザーが特定のスーパーユーザー権限を保持しているため、pmm-admin権限を持つ攻撃者は「データソースの追加」機能を悪用し、データベースコンテキストから抜け出して基盤となるオペレーティングシステム上でシェルコマンドを実行する可能性があります。

カスタマーマネージドのShareFileストレージゾーンズコントローラー（SZC）は、認証されていない攻撃者が制限された構成ページにアクセスできる脆弱性があります。これにより、システム構成を変更し、潜在的にリモートコードを実行する可能性があります。

mlflow/mlflowにおいて、basic-authアプリが有効な場合でも、/ajax-api/3.0/jobs/*以下のFastAPIジョブエンドポイントは認証や認可によって保護されていません。この脆弱性はリポジトリの最新バージョンに影響します。ジョブ実行が有効化されている場合（MLFLOW_SERVER_ENABLE_JOB_EXECUTION=true）かついずれかのジョブ関数が許可リストに登録されていると、任意のネットワーククライアントが資格情報なしにジョブの送信、閲覧、検索、キャンセルを行うことができ、basic-authを完全に回避します。これにより、許可されたジョブがシェル実行やファイルシステムの変更などの特権的な操作を行う場合、認証されていないリモートコード実行が発生する可能性があります。ジョブが安全と見なされていても、これは認証回避に該当し、ジョブのスパム、サービス拒否（DoS）、またはジョブ結果のデータ漏洩を引き起こす恐れがあります。

RTI Connext Professional（ルーティングサービス、オブザーバビリティコレクター、レコーディングサービス、キューイングサービス、クラウドディスカバリーサービス）において、XML外部エンティティ参照の制限が適切に行われていないため、シリアライズされたデータの外部リンクやデータシリアライゼーションによる情報漏洩の脆弱性が発生します。

DataEaseはオープンソースのデータ可視化分析ツールです。バージョン2.10.20以下において、データセットエクスポート機能にSQLインジェクションの脆弱性が存在します。POST /de2api/datasetTree/exportDatasetのexpressionTreeパラメータはフィルタリングオブジェクトとしてデシリアライズされ、WhereTree2Str.transFilterTreesに渡されてSQL翻訳が行われますが、「like」フィルター条件内のユーザー制御値がサニタイズされずに直接SQLフラグメントに連結されます。攻撃者はフィルター値の文字列リテラルをエスケープすることで任意のSQLコマンドを注入でき、時間を利用したデータベース情報抽出などの手法によるブラインドSQLインジェクションを実現可能です。この問題はバージョン2.10.21で修正されました。

DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20以下には、APIのデータソース更新プロセスにSQLインジェクションの脆弱性があります。/de2api/datasource/updateを介したデータソース更新時に新しいテーブル定義が追加されると、ユーザーが送信した設定のdeTableNameフィールドがDatasourceSyncManage.createEngineTableに渡され、そこでサニタイズや識別子のエスケープを行わずにCREATE TABLEステートメントのテンプレートに埋め込まれます。認証された攻撃者はdeTableNameを細工して識別子の引用から抜け出し、エラーに基づくSQLインジェクションを可能にし、データベース情報を抽出できます。この問題はバージョン2.10.21で修正されました。