脆弱性情報（JVN）検索・一覧

itsourcecode Online Frozen Foods Ordering System 1.0 に脆弱性が特定されました。影響を受けるのは /admin/admin_edit_employee.php ファイルの不明な部分です。引数 First_Name を操作すると SQL インジェクションが発生する可能性があります。攻撃はリモートで実行可能です。このエクスプロイトは一般に公開されており、攻撃に利用される可能性があります。

itsourcecode Online Frozen Foods Ordering System 1.0 にセキュリティ脆弱性が検出されました。この脆弱性は /admin/admin_edit_supplier.php ファイルの不明なコードに影響し、引数 Supplier_Name の操作により SQL インジェクションが発生します。攻撃はリモートで開始可能です。エクスプロイトは公開されており、悪用される可能性があります。

jsrsasignパッケージのバージョン7.0.0から11.1.1までには、src/crypto-1.1.js内のgetRandomBigIntegerZeroToMaxおよびgetRandomBigIntegerMinToMax関数で要素不足の不完全な比較に関する脆弱性があります。攻撃者は、範囲外の候補を受け入れる誤ったcompareToチェックを悪用して秘密鍵を回復でき、その結果、署名生成時のDSAノンスに偏りが生じます。

jsrsasignパッケージのバージョン11.1.1より前には、KJUR.crypto.DSA.setPublicにおけるDSAドメインパラメータの検証が不適切であったため、暗号署名の検証に不備がありました（また、src/dsa-2.0.js内の関連するDSA/X509検証フローも含まれます）。攻撃者は、g=1、y=1、および固定されたr=1のような悪意のあるドメインパラメータを提供することで、X509.verifySignature()が受け入れるDSA署名またはX.509証明書を偽造できます。これにより、任意のハッシュに対して検証方程式が成立してしまいます。

jsrsasignのバージョン11.1.1より前のバージョンは、DSA署名の実装におけるKJUR.crypto.DSA.signWithMessageHashプロセスで暗号化ステップが欠如しているため脆弱です。攻撃者はrまたはsをゼロにすることで秘密鍵を復元することができます。これはライブラリが無効な署名を再試行せずに出力し、その結果得られた署名から秘密鍵xを算出できるためです。

XooGalleryの最新バージョンには、認証されていない攻撃者がgal_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるgal_idの値を含むGETリクエストをgal.phpに送信することで、機密性の高いデータベース情報を抽出したり、データベースの内容を変更したりすることが可能です。

XooGalleryの最新バージョンには複数のSQLインジェクションの脆弱性があり、認証されていない攻撃者がphoto_idパラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者は悪意のあるphoto_idの値を使ってphoto.phpにGETリクエストを送り、機密データを抽出したり、認証を回避したり、データベースの内容を変更したりできます。

Next Click Ventures RealtyScript 4.0.2には、認証されていない攻撃者がアプリケーションパラメーターにSQLコードを注入することでデータベース情報を抽出できる複数の時間差盲目SQLインジェクションの脆弱性があります。攻撃者は、レスポンスのタイミングの違いに基づいてデータベースの内容を1文字ずつ推測するために、時間遅延ペイロードを含むリクエストを作成できます。

Undiciは、配列で提供される際に大文字小文字が異なる名前（例：Content-Lengthとcontent-length）の重複したHTTP Content-Lengthヘッダーを許可します。これにより、複数の矛盾するContent-Length値を含む不正なHTTP/1.1リクエストが送信されます。影響を受ける対象は、undici.request()、undici.Clientまたは同様の低レベルAPIを使用し、ヘッダーをフラットな配列で渡すアプリケーション、および大文字小文字を正規化せずにユーザー制御のヘッダー名を受け入れるアプリケーションです。潜在的な影響には、サービス拒否（DoS）があります。これは厳密なHTTPパーサー（プロキシ、サーバー）が重複したContent-Lengthヘッダーを含むリクエストを拒否（400 Bad Request）するためです。また、HTTPリクエストスマグリングも発生する可能性があり、中間者とバックエンドが重複ヘッダーを異なる方法で解釈する（例：一方は最初の値を使用し、もう一方は最後の値を使用）環境においては、これによりリクエストスマグリング攻撃が可能となり、ACL回避、キャッシュ汚染、または資格情報のハイジャックが引き起こされる可能性があります。

Cisco Secure Firewall Management Center (FMC) ソフトウェアのWebベース管理インターフェイスに存在する脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイス上で任意のJavaコードをroot権限で実行できる可能性があります。この脆弱性は、ユーザーが提供したJavaバイトストリームの安全でないデシリアライズに起因します。攻撃者は、この脆弱性を悪用して、細工されたシリアライズ済みJavaオブジェクトを影響を受けるデバイスのWebベース管理インターフェイスに送信できます。成功した場合、攻撃者はデバイス上で任意のコードを実行し、権限をrootに昇格させることが可能です。注：FMC管理インターフェイスがパブリックインターネットにアクセスできない場合、本脆弱性に関連する攻撃対象範囲は縮小されます。

OpenClawの2026年2月19日以前のバージョンには、extensions/feishu/src/media.ts内のFeishuメディアダウンロードフローにおいて、信頼されていないメディアキーが一時ファイルパスに直接埋め込まれるパス・トラバーサルの脆弱性があります。攻撃者はクライアントに返されるFeishuメディアキーの値を操作でき、トラバーサルセグメントを利用してos.tmpdir()から抜け出し、OpenClawプロセスの権限で任意のファイルを書き込むことが可能です。

Wazuhは、脅威の予防、検知、および対応に使用される無料でオープンソースのプラットフォームです。バージョン4.0.0から4.14.2までに、信頼されていないデータの逆シリアル化に起因するリモートコード実行（RCE）の脆弱性が存在します。クラスタモード（マスター/ワーカーアーキテクチャ）を使用しているすべてのWazuh導入環境および、初期アクセス、内部脅威、サプライチェーン攻撃などによりワーカーノードが侵害された組織が影響を受けます。攻撃者がいずれかの手段でワーカーノードへのアクセスを獲得すると、ルート権限でマスターノード上で完全なRCEを達成できます。バージョン4.14.3でこの問題は修正されました。

WinterはLaravel PHPフレームワークに基づく無料のオープンソースのコンテンツ管理システム（CMS）です。バージョン1.0.477、1.1.12、および1.2.12より前のWinter CMSでは、認証されたバックエンドユーザーがログイン中に特別に細工されたリクエストをバックエンドに送信することで、自身のアカウントに割り当てられた役割や権限を変更し、システムへのアクセスレベルをエスカレートできました。このセキュリティ問題を積極的に悪用するためには、攻撃者が任意のアクセスレベルを持つユーザーアカウントでバックエンドにアクセスできる必要があります。この脆弱性はバージョン1.0.477、1.1.12、および1.2.12で修正されています。

@fastify/middie のバージョン 9.2.0 未満に存在する脆弱性により、パススコープのミドルウェア（例：app.use('/secret', auth)）を使用している場合に認証および認可のバイパスが発生する可能性があります。Fastify のルータ正規化オプション（ignoreDuplicateSlashes、useSemicolonDelimiter、および関連する末尾スラッシュの動作など）が有効になっていると、細工されたリクエストパスがミドルウェアのチェックを回避しながら、保護されたハンドラにルーティングされる可能性があります。

FeathersjsはTypeScriptまたはJavaScriptでWeb APIおよびリアルタイムアプリケーションを作成するためのフレームワークです。バージョン5.0.0から5.0.42未満の間において、認証されていない攻撃者がクエリ文字列に偽造されたプロファイルを含む細工されたGETリクエストを直接/oauth/:provider/callbackに送信できます。OAuthサービスの認証ペイロードは、Grantのセッションやステートのレスポンスが空の場合にparams.query（生のリクエストクエリ）に到達するフォールバックチェーンを持っています。攻撃者はOAuthの認可フローを開始していないため、Grantには利用できるセッションがなくレスポンスを生成しません。そのため、フォールバックが発動します。偽造されたプロファイルはエンティティの照会およびJWTの発行を促進し、攻撃者はOAuthプロバイダに連絡することなく既存ユーザーの有効なアクセストークンを取得できます。この脆弱性はバージョン5.0.42で修正されました。

Feathersjsは、TypeScriptまたはJavaScriptを使用してWeb APIおよびリアルタイムアプリケーションを作成するためのフレームワークです。バージョン5.0.0から5.0.42未満の間、Socket.IOクライアントは任意のJavaScriptオブジェクトをid引数として任意のサービスメソッド（get、patch、update、remove）に送信できます。トランスポート層はこの引数に対して型チェックを行いません。サービスがMongoDBアダプターを使用している場合、これらのオブジェクトはgetObjectId()を通過し、MongoDBクエリの演算子として直接使用されます。idに{$ne: null}を送信すると、コレクション内のすべてのドキュメントに一致します。この脆弱性はバージョン5.0.42で修正されました。

aaPanel v7.57.0 における任意ファイルアップロードの脆弱性により、攻撃者は細工されたファイルをアップロードして任意のコードを実行できる可能性があります。

HTSlibはバイオインフォマティクスのファイル形式を読み書きするためのライブラリです。CRAMはDNA配列アラインメントデータを保存する圧縮形式です。冗長なデータを除去する方法の一つとして、CRAMは参照ベースの圧縮を使用しており、各アラインメントレコードの完全な配列を保存する代わりに、外部参照配列内の位置と、その位置の参照に対する差異のリストを「特徴」として保存します。CRAMレコードをデコードする際、参照データは文字配列に格納され、アラインメントレコード配列に一致する部分が必要に応じてコピーされます。特徴データ系列の検証が不十分なため、`cram_decode_seq()`関数は格納された参照の開始前または終了後のデータを、CRAMレコード出力配列用のバッファやSAMの`MD`タグ構築用バッファにコピーする可能性がありました。これにより、任意のデータが呼び出し関数に漏洩するおそれがあります。このバグにより、プログラムの状態に関する情報漏洩が発生する可能性があります。また、無効なメモリアクセスを試みた結果、プログラムがクラッシュすることもありえます。バージョン1.23.1、1.22.2および1.21.1にはこの問題の修正が含まれています。この問題に対する回避策はありません。

HTSlibはバイオインフォマティクスのファイル形式の読み書きに使用されるライブラリです。CRAMはDNA配列アライメントデータを格納する圧縮フォーマットです。CRAMレコードを読み取る際に呼び出される`cram_decode_slice()`関数では、メイトの参照IDフィールドの値が検証されていませんでした。この値は後で、例えばデータをSAM形式に変換する際に使用されますが、その際に対応する参照名を参照する配列の範囲外読み込みが発生する可能性があります。さらに、取得した配列の値が有効なポインタであった場合、それが文字列として解釈され、SAMレコードの一部としてデータを書き込もうとします。このバグによってプログラムの状態に関する情報漏えいが発生する可能性があります。また、不正なメモリアクセスによりプログラムがクラッシュする可能性もあります。バージョン1.23.1、1.22.2、および1.21.1にはこの問題の修正が含まれています。この問題に対する回避策はありません。

OpenClawのバージョン2026.2.22および2026.2.23には、synology-chatチャネルプラグインにおいて、dmPolicyがallowlistに設定されているがallowedUserIdsが空の場合に認可バイパスの脆弱性があります。Synologyの送信者アクセスを持つ攻撃者は認可チェックを回避でき、不正なエージェントを派遣したり、下流ツールでの不正な操作を引き起こしたりする可能性があります。

Locutusは教育目的で他のプログラミング言語の標準ライブラリをJavaScriptに持ち込むライブラリです。3.0.14以前のバージョンでは、create_function(args, code)関数が両方のパラメータをサニタイズせずにFunctionコンストラクタに直接渡していたため、任意のコード実行が可能でした。この脆弱性はv3.xのnew Function()を使用するcreate_functionに影響し、3.0.14で修正されました。

Glancesはオープンソースのクロスプラットフォームなシステム監視ツールです。GHSA-x46rの修正（コミット39161f0）は、TimescaleDBエクスポートモジュールにおけるSQLインジェクションの問題を、すべてのSQL操作をパラメータ化されたクエリと`psycopg.sql`の合成オブジェクトを使用する形に変えることで解決しました。しかし、DuckDBエクスポートモジュール（`glances/exports/glances_duckdb/__init__.py`）はこの修正に含まれておらず、同様の脆弱性を抱えています。モニタリング統計から派生したテーブル名とカラム名がf文字列を介して直接SQL文に挿入されているためです。DuckDBのINSERT値はすでにパラメータ化されたクエリ（`?`プレースホルダ）を使用していますが、DDLの構築やテーブル名の参照においては識別子名をエスケープまたはパラメータ化していません。バージョン4.5.3でより完全な修正が提供されています。

Glancesはオープンソースのクロスプラットフォームシステム監視ツールです。バージョン4.5.2以前では、Central Browserモードにおいて、`/api/4/serverslist`エンドポイントが`GlancesServersList.get_servers_list()`からの生のサーバーオブジェクトを返していました。これらのオブジェクトはバックグラウンドポーリング中にインプレースで変更され、再利用可能なpbkdf2派生のGlances認証シークレットを使用して、下流のGlancesサーバーのHTTP Basic認証情報を含む`uri`フィールドを持つことがありました。フロントのGlances Browser/APIインスタンスが`--password`なしで起動された場合（これは内部ネットワークの展開で一般的かつサポートされています）、`/api/4/serverslist`は完全に未認証となりました。Browser APIにアクセスできる任意のネットワークユーザーは、ブラウザインスタンスによってポーリングされた後に保護された下流Glancesサーバーの再利用可能な資格情報を取得できてしまいました。バージョン4.5.2でこの問題は修正されました。

IBM Db2 Recovery Expert for Linux、UNIX、および Windows 5.5 IF 2 は、データ転送中のデータの整合性を検証するために使用される不安全なメカニズムのため、攻撃者がデータを変更または破損させる可能性があります。

D-Link DIR-816 1.10CNB05 に脆弱性が確認されました。影響を受ける要素は、コンポーネント goahead のファイル redirect.asp の不明な関数です。引数 token_id の操作により、不適切なアクセス制御が発生します。攻撃はリモートで開始される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。この脆弱性は、メンテナによってもはやサポートされていない製品にのみ影響を及ぼします。

D-Link DIR-816 1.10CNB05に脆弱性が特定されました。この脆弱性は、コンポーネントgoaheadのファイル/goform/form2Wl5RepeaterStep2.cgiの不明な機能に影響します。引数key1/key2/key3/key4/pskValueの操作によってスタックベースのバッファオーバーフローが発生します。リモートから攻撃を実行される可能性があります。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。この脆弱性はメンテナがサポートを終了した製品にのみ影響します。

D-Link DIR-816 1.10CNB05にセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネントgoaheadのファイル/goform/form2WlanBasicSetup.cgi内の不明な機能です。引数pskValueの操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。この脆弱性は、メンテナによるサポートが終了した製品にのみ影響します。

D-Link DIR-816 1.10CNB05に脆弱性が発見されました。この脆弱性は、コンポーネントgoaheadのファイル/goform/form2Wl5BasicSetup.cgiの特定の機能に存在します。引数pskValueを操作すると、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。この脆弱性は、保守者によるサポートが終了した製品にのみ影響します。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、DNS-1550-04（2026年2月5日までのバージョン）に脆弱性が検出されました。影響を受けるのはファイル/cgi-bin/system_mgr.cgi内の関数cgi_set_wtoです。この操作により不適切なアクセス制御が発生します。リモートからの攻撃が可能であり、悪用コードは既に公開されています。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日まで）に脆弱性が発見されました。本脆弱性は/cgi-bin/wizard_mgr.cgiファイルの不明な機能に影響を及ぼします。該当機能の操作を実行すると、コマンドインジェクションが引き起こされる可能性があります。攻撃はリモートで実行できます。エクスプロイトは既に公開されており、悪用される恐れがあります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、およびDNS-1550-04（2026年2月5日までのバージョン）に脆弱性が発見されました。この脆弱性は、/cgi-bin/remote_backup.cgiファイル内のcgi_recovery、cgi_backup_now、cgi_set_schedule、cgi_set_rsync_server関数に影響を与えます。操作を行うことでコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、およびDNS-1550-04（2026年2月5日まで）に脆弱性が発見されました。影響を受けるのは、/cgi-bin/download_mgr.cgiファイル内のRSS_Get_Update_Status、RSS_Update、RSS_Channel_AutoDownload、RSS_Add、RSS_Channel_Item_Download、RSS_History_Item_List、RSS_Item_List関数です。この操作によりコマンドインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、およびDNS-1550-04（2026年2月5日まで）に脆弱性が検出されました。影響を受けるのは/cgi-bin/network_mgr.cgiファイル内の関数cgi_portforwarding_add、cgi_portforwarding_del、cgi_portforwarding_modify、cgi_portforwarding_add_scan、cgi_dhcpd_lease、cgi_ddns、cgi_ip、cgi_dhcpdです。この操作によりコマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、DNS-1550-04（2026年2月5日までのバージョン）に脆弱性が発見されました。影響を受けるのは/cgi-bin/gui_mgr.cgiファイル内の関数cgi_myfavorite_add、cgi_myfavorite_set、cgi_myfavorite_del、cgi_myfavorite_set_sort_info、cgi_myfavorite_remove_apkg、cgi_myfavorite_compare_apkg、cgi_mycloud_auto_downloadです。引数f_userの操作によりコマンドインジェクションが発生します。リモートからの攻撃が可能であり、エクスプロイトが公開されているため悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、DNS-1550-04（2026年2月5日までのバージョン）に脆弱性が発見されました。影響を受ける要素はファイル/cgi-bin/app_mgr.cgi内の関数cgi_refresh_db、FTP_Server_BlockIP_Add、FTP_Server_BlockIP_Delです。この操作によりコマンドインジェクションが発生します。攻撃はリモートから実行可能であり、エクスプロイトは公開されているため悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、およびDNS-1550-04（2026年2月5日まで）に脆弱性が発見されました。本脆弱性は /cgi-bin/dsk_mgr.cgi ファイルの FMT_rebuild_diskmgr、FMT_create_diskmgr、ScanDisk_run_e2fsck 関数に影響します。不正な操作を行うことでコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日まで）に脆弱性が確認されています。この脆弱性は/cgi-bin/system_mgr.cgi内のcgi_device、cgi_sms_test、cgi_firmware_upload、cgi_ntp_time関数に影響します。操作を行うとコマンドインジェクションにつながる可能性があります。攻撃はリモートから実行される可能性があります。この脆弱性の利用コードが公開されており、悪用される恐れがあります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日まで）に脆弱性が確認されました。影響を受けるのは、ファイル/cgi-bin/account_mgr.cgi内の関数cgi_create_import_users、cgi_user_batch_create、cgi_user_set_quota、cgi_user_del、cgi_user_modify、cgi_group_set_quota、cgi_group_modify、cgi_group_add、cgi_user_add、cgi_get_modify_group_info、cgi_chg_admin_pwです。この操作によりコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、およびDNS-1550-04（2026年2月5日までのバージョン）にはセキュリティの脆弱性が存在します。この脆弱性は、/cgi-bin/time_machine.cgiファイル内の関数cgi_tm_set_shareに影響を与えます。引数Nameの操作によりコマンドインジェクションが発生します。遠隔から攻撃を開始できる可能性があります。エクスプロイトが公開されており、攻撃に悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日までのバージョン）に脆弱性が確認されました。この問題は/cgi-bin/local_backup_mgr.cgiファイル内のLocal_Backup_Info関数に影響します。引数f_idxの操作によってスタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行可能であり、エクスプロイトが公開されているため攻撃に悪用される可能性があります。