脆弱性情報（JVN）検索・一覧

edu Business Solutions Print Shop Pro WebDesk バージョン 18.34 の /PSP/appNET/Store/CartV12.aspx/GetUnitPrice エンドポイントにある hfInventoryDistFormID パラメータに SQL インジェクションの脆弱性があります。適切なパラメータ化やエスケープ処理がなされていないため、ユーザーからの入力がそのまま SQL クエリに組み込まれています。この脆弱性により、リモートの攻撃者が任意の SQL コマンドを実行できます。

Sourcecodester Covid-19 接触追跡システム 1.0 にはRCE（リモートコード実行）の脆弱性があります。アプリケーションはユーザーがアップロードした画像に対してリバースシェル（php）が実行されてしまい、この脆弱性によりRCEが可能になります。

InvoicePlane バージョン 1.6.3 までには、認証済みの攻撃者が任意の PHP ファイルを添付ファイルとしてアップロードできる脆弱性が存在します。これにより、そのファイルがリモートから実行される可能性があり、リモートコード実行（RCE）につながる恐れがあります。

EDIMAX BR-6208AC V2_1.02にはコマンドインジェクションの脆弱性があります。この脆弱性は、pppUserNameフィールドが適切にサニタイズされず、system()関数を通じて直接シェルコマンドに渡されることにより発生します。攻撃者はpppUserNameフィールドに悪意のあるコマンドを注入し、この脆弱性を悪用して任意のコードを実行できます。

Phpgurukul Cyber Cafe Management System v1.0には、ユーザー管理モジュールにSQLインジェクションの脆弱性があります。このアプリケーションは、add-users.phpエンドポイントのusernameパラメータに対して、ユーザーが提供した入力を適切に検証していません。

itsourcecode Society Management System 1.0に脆弱性が確認されました。影響を受けるのは/admin/edit_activity_query.phpファイルの特定の部分であり、引数Titleの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。攻撃手法は公開されており、悪用される恐れがあります。

Campcodes Supplier Management System 1.0に脆弱性が発見されました。影響を受けるのはファイル/retailer/edit_profile.phpの一部の不明な機能です。このtxtRetailerAddress引数を操作することによりSQLインジェクションが発生します。リモートからの攻撃による悪用が可能です。エクスプロイトは公開されており、悪用される恐れがあります。

グラフィックスコンポーネントの不適切な境界条件によりサンドボックスエスケープが発生します。この脆弱性は Firefox バージョン147未満、Firefox ESR バージョン115.32未満および140.7未満、さらに Thunderbird バージョン147未満および140.7未満に影響を及ぼします。

メッセージングシステムコンポーネントにおけるサンドボックスのエスケープ脆弱性です。この脆弱性は、Firefoxのバージョン147未満およびThunderbirdのバージョン147未満に影響します。

JavaScriptエンジンコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性はFirefox 147未満、Firefox ESR 140.7未満、Thunderbird 147未満、およびThunderbird 140.7未満に影響します。

Firefox 146およびThunderbird 146に存在するメモリ安全性のバグです。一部のバグはメモリ破損の証拠を示しており、十分な努力を払えばこれらのいくつかが任意のコードを実行するために悪用される可能性があると推定されます。この脆弱性はFirefox 147未満およびThunderbird 147未満に影響を与えます。

Cisco Unified Communications Manager（Unified CM）、Cisco Unified Communications Manager Session Management Edition（Unified CM SME）、Cisco Unified Communications Manager IM & Presence Service（Unified CM IM&P）、Cisco Unity Connection、および Cisco Webex Calling Dedicated Instance に存在する脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性は、HTTPリクエストに含まれるユーザー提供の入力を不適切に検証することに起因しています。攻撃者は、細工された一連のHTTPリクエストを影響を受けるデバイスのWebベース管理インターフェースに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムのユーザーレベルアクセスを取得し、その後権限をrootに昇格させることが可能になります。なお、Ciscoは本セキュリティアドバイザリに対し、スコアが示す「High」ではなく「Critical」というセキュリティ影響度評価（SIR）を割り当てています。これは、この脆弱性の悪用により攻撃者が権限をrootに昇格させる可能性があるためです。

Docmostはオープンソースの共同編集Wikiおよびドキュメンテーションソフトウェアです。バージョン0.21.0から0.24.0未満までのDocmostには、Zipインポート機能（ZipSlip）を通じて任意のファイルを書き込める脆弱性が存在します。apps/server/src/integrations/import/utils/file.utils.tsにおいて、ファイル名の検証が行われていません。この脆弱性はバージョン0.24.0で修正されました。

WeKnoraは、深い文書理解とセマンティック検索を目的としたLLM搭載のフレームワークです。バージョン0.2.5以前では、WeKnoraがAgentサービスを有効にすると、ユーザーがデータベースクエリツールを呼び出すことが可能でした。バックエンドの検証が不十分であったため、攻撃者はプロンプトベースの回避技術を用いてクエリ制限を回避し、ターゲットサーバーおよびデータベースから機密情報を取得できました。この問題はバージョン0.2.5で修正されました。

Sony BRAVIA Digital Signage 1.7.8には、不安全な直接オブジェクト参照の脆弱性が存在し、攻撃者が認証制御を回避できる可能性があります。攻撃者はクライアント側のアクセス制限を操作して、'/#/content-creation'のような隠されたシステムリソースにアクセスすることが可能です。

Salesforce Uni2TSのMacOS、Windows、Linuxにおける不適切なコード生成制御（「コードインジェクション」）の脆弱性により、実行不可能ファイル内で実行可能コードを悪用できます。この問題はUni2TSのバージョン1.2.0までに影響します。

VIAVIWEB Wallpaper Admin 1.0には、ログイン認証情報を操作することで認証を回避できるSQLインジェクションの脆弱性があります。攻撃者はログインページに「admin」や「1=1-- -」のペイロードを注入し、不正に管理者インターフェースへアクセスできます。

VIAVIWEB Wallpaper Admin 1.0には、画像アップロード機能に認証なしでリモートコード実行の脆弱性があります。攻撃者はadd_gallery_image.phpエンドポイントを通じて悪意のあるPHPファイルをアップロードし、サーバー上で任意のコードを実行できます。

Dell PowerFlex アプライアンスの IC 46.381.00 および IC 46.376.00 より前のバージョン、Dell PowerFlex ラックの RCM 3.8.x トレイン向けの RCM 3.8.1.0 より前のバージョンおよび RCM 3.7.x トレイン向けの RCM 3.7.6.0 より前のバージョン、PowerFlex Manager を使用する Dell PowerFlex カスタムノードの 4.6.1.0 より前のバージョン、Dell InsightIQ の 5.1.1 より前のバージョン、および Dell Data Lakehouse の 1.2.0.0 より前のバージョンには、不適切なファイルアクセス前のリンク解決の脆弱性が含まれています。この脆弱性を悪用すると、認証されていないリモートアクセス可能な攻撃者がシステム上で任意のコードを実行する可能性があります。

Sangfor Operation and Maintenance Management System バージョン3.0.8までに脆弱性が発見されました。この脆弱性は VersionController.java ファイルの uploadCN 関数に影響を与えます。引数 filename の操作によりOSコマンドインジェクションが発生します。攻撃はリモートで開始される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に連絡がありましたが、対応はされていません。

Sangfor Operation and Maintenance Management System バージョン3.0.8までに脆弱性が発見されました。この問題は、コンポーネントのHTTP POSTリクエストハンドラのファイル /isomp-protocol/protocol/getHis の未知の処理に影響します。引数sessionPathの操作によりOSコマンドインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの情報公開について早期に連絡しましたが、対応はされていません。

検証されていないコンテナイメージをアップロードすることで、リモートの攻撃者がシステムに対して完全なアクセス権を取得し、システムの完全性および機密性が損なわれる可能性があります。

特定のシステム機能に対して適切な認可なしでアクセスできる可能性があり、攻撃者がインストールされたアプリケーションを起動、停止、または削除できるため、システムの運用を妨害する恐れがあります。

このデバイスには特定の隠れたユーザーレベルに対して、公に知られている弱いデフォルトパスワードが設定されており、不正アクセスのリスクが高まっています。これはシステムの完全性に対して高いリスクをもたらします。

10-Strike Network Inventory Explorer Pro 9.31には、テキストファイルのインポート機能にバッファオーバーフローの脆弱性が存在し、リモートコード実行を可能にします。攻撃者は、巧妙に作成されたペイロードを含む悪意のあるテキストファイルを用いてリバースシェルを起動し、ターゲットシステム上で任意のコードを実行できます。

MainWPコードスニペット拡張機能において、不適切なコード生成制御（コードインジェクションの脆弱性）により、コードインジェクションが可能となる問題があります。本脆弱性はMainWPコードスニペット拡張機能のn/aから4.0.2までのバージョンに影響を及ぼします。

WPDeveloper BetterDocsにおける信頼されていないデータの逆シリアライズに関する脆弱性です。この問題はBetterDocsのバージョンn/aから3.3.3までに影響を与えます。

クライアントとサーバー間で使用される通信プロトコルに欠陥があり、認証されたユーザーがリモートコード実行攻撃を行う可能性がありました。

JoomSky JS Job Managerには、危険なタイプのファイルを無制限にアップロードできる脆弱性が存在し、ウェブサーバーにウェブシェルをアップロードされる可能性があります。この問題は、JS Job Managerのバージョンn/aから2.0.2までに影響を及ぼします。

AOS-8オペレーティングシステムを実行するモビリティコントローラのシステム機能に恣意的なファイル削除の脆弱性が確認されました。この脆弱性を悪用すると、認証されていないリモートの悪意ある攻撃者が影響を受けるシステム内の任意のファイルを削除でき、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。

Juniper Networks Junos Spaceにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）の脆弱性により、攻撃者はスクリプトタグをウェブページに直接保存することができ、別のユーザーがそれを閲覧すると攻撃者は対象の管理者権限でコマンドを実行可能になります。この問題は、24.1R4より前のすべてのJunos Spaceのバージョンに影響を及ぼします。

FreeImage 3.18.0のPluginTARGA.cpp内のloadRLE()関数にはUse After Freeの脆弱性が含まれています。

JS Help Desk - Best Help Desk & Support Pluginにおける認可欠如の脆弱性は、不適切に構成されたアクセス制御セキュリティレベルを悪用できる問題です。この脆弱性は、JS Help Desk - Best Help Desk & Support Pluginのn/aから2.7.1までのバージョンに影響を及ぼします。

JS Help Desk - Best Help Desk & Support Plugin における危険な種類のファイルの無制限アップロードの脆弱性により、悪意のあるファイルを使用される可能性があります。この問題は、JS Help Desk - Best Help Desk & Support Plugin の n/a から 2.7.7 までのバージョンに影響を及ぼします。

phpKF CMS 3.00 Beta y6には認証なしでファイルをアップロードできる脆弱性が存在し、リモートの攻撃者がファイル拡張子のチェックを回避して任意のコードを実行できます。攻撃者はPNGに偽装したPHPファイルをアップロードし、名前を変更して細工されたWebシェルのパラメータを通じてシステムコマンドを実行できます。

CWE-78「OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション）」がAdvantech製の以下のデバイスに影響を与えることが発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスを対話可能なリモートの認証されていないユーザーが悪用し、悪意のあるコマンドをroot権限で実行できるものです。サービスには認証が設定されておらず、脆弱性の原因は「cfg_cmd_set_eth_conf」操作に関連する処理コードに存在します。

Advantech社製の次のデバイスに影響を与えるCWE-78「OSコマンドで使用される特殊要素の不適切な無害化（OSコマンドインジェクション）」が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、EKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイント上で有効になっているデフォルトの「edgserver」サービスとリモートの認証されていないユーザーが対話できるため、悪意のあるコマンドがroot権限で実行される可能性があります。サービスには認証が有効化されておらず、脆弱性の原因は「wlan_scan」操作に関連する処理コードにあります。

CWE-78「OSコマンドで使用される特殊要素の不適切な中和（『OSコマンドインジェクション』）」は、Advantech社製の以下のデバイスに影響を及ぼします：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスと対話可能な認証されていないリモートユーザーによって悪用される可能性があり、悪意のあるコマンドがroot権限で実行されます。サービスには認証が設定されておらず、脆弱性の原因は「backup_config_to_utility」操作に関連する処理コードに存在します。

Advantech社製の以下のデバイスに影響を及ぼすCWE-78「OSコマンドに使用される特殊要素の不適切な無効化（OSコマンドインジェクション）」が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）です。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスと対話できるリモートの認証されていないユーザーによって悪用される可能性があり、悪意のあるコマンドがルート権限で実行されます。サービスには認証が有効になっておらず、脆弱性の原因は「restore_config_from_utility」操作に関連する処理コードにあるものです。

Advantech社製の以下の機器に影響を及ぼすCWE-78「OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション）」の脆弱性が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）です。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスと対話可能なリモートの未認証ユーザーによって悪用され、悪意のあるコマンドがroot権限で実行されます。本サービスには認証が有効化されておらず、脆弱性の原因は「capture_packages」操作に関連する処理コードに存在します。