脆弱性情報（JVN）検索・一覧

VIAVIWEB Wallpaper Admin 1.0には、ログイン認証情報を操作することで認証を回避できるSQLインジェクションの脆弱性があります。攻撃者はログインページに「admin」や「1=1-- -」のペイロードを注入し、不正に管理者インターフェースへアクセスできます。

VIAVIWEB Wallpaper Admin 1.0には、画像アップロード機能に認証なしでリモートコード実行の脆弱性があります。攻撃者はadd_gallery_image.phpエンドポイントを通じて悪意のあるPHPファイルをアップロードし、サーバー上で任意のコードを実行できます。

Dell PowerFlex アプライアンスの IC 46.381.00 および IC 46.376.00 より前のバージョン、Dell PowerFlex ラックの RCM 3.8.x トレイン向けの RCM 3.8.1.0 より前のバージョンおよび RCM 3.7.x トレイン向けの RCM 3.7.6.0 より前のバージョン、PowerFlex Manager を使用する Dell PowerFlex カスタムノードの 4.6.1.0 より前のバージョン、Dell InsightIQ の 5.1.1 より前のバージョン、および Dell Data Lakehouse の 1.2.0.0 より前のバージョンには、不適切なファイルアクセス前のリンク解決の脆弱性が含まれています。この脆弱性を悪用すると、認証されていないリモートアクセス可能な攻撃者がシステム上で任意のコードを実行する可能性があります。

Sangfor Operation and Maintenance Management System バージョン3.0.8までに脆弱性が発見されました。この脆弱性は VersionController.java ファイルの uploadCN 関数に影響を与えます。引数 filename の操作によりOSコマンドインジェクションが発生します。攻撃はリモートで開始される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に連絡がありましたが、対応はされていません。

Sangfor Operation and Maintenance Management System バージョン3.0.8までに脆弱性が発見されました。この問題は、コンポーネントのHTTP POSTリクエストハンドラのファイル /isomp-protocol/protocol/getHis の未知の処理に影響します。引数sessionPathの操作によりOSコマンドインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの情報公開について早期に連絡しましたが、対応はされていません。

検証されていないコンテナイメージをアップロードすることで、リモートの攻撃者がシステムに対して完全なアクセス権を取得し、システムの完全性および機密性が損なわれる可能性があります。

特定のシステム機能に対して適切な認可なしでアクセスできる可能性があり、攻撃者がインストールされたアプリケーションを起動、停止、または削除できるため、システムの運用を妨害する恐れがあります。

このデバイスには特定の隠れたユーザーレベルに対して、公に知られている弱いデフォルトパスワードが設定されており、不正アクセスのリスクが高まっています。これはシステムの完全性に対して高いリスクをもたらします。

10-Strike Network Inventory Explorer Pro 9.31には、テキストファイルのインポート機能にバッファオーバーフローの脆弱性が存在し、リモートコード実行を可能にします。攻撃者は、巧妙に作成されたペイロードを含む悪意のあるテキストファイルを用いてリバースシェルを起動し、ターゲットシステム上で任意のコードを実行できます。

MainWPコードスニペット拡張機能において、不適切なコード生成制御（コードインジェクションの脆弱性）により、コードインジェクションが可能となる問題があります。本脆弱性はMainWPコードスニペット拡張機能のn/aから4.0.2までのバージョンに影響を及ぼします。

WPDeveloper BetterDocsにおける信頼されていないデータの逆シリアライズに関する脆弱性です。この問題はBetterDocsのバージョンn/aから3.3.3までに影響を与えます。

クライアントとサーバー間で使用される通信プロトコルに欠陥があり、認証されたユーザーがリモートコード実行攻撃を行う可能性がありました。

JoomSky JS Job Managerには、危険なタイプのファイルを無制限にアップロードできる脆弱性が存在し、ウェブサーバーにウェブシェルをアップロードされる可能性があります。この問題は、JS Job Managerのバージョンn/aから2.0.2までに影響を及ぼします。

AOS-8オペレーティングシステムを実行するモビリティコントローラのシステム機能に恣意的なファイル削除の脆弱性が確認されました。この脆弱性を悪用すると、認証されていないリモートの悪意ある攻撃者が影響を受けるシステム内の任意のファイルを削除でき、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。

Juniper Networks Junos Spaceにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）の脆弱性により、攻撃者はスクリプトタグをウェブページに直接保存することができ、別のユーザーがそれを閲覧すると攻撃者は対象の管理者権限でコマンドを実行可能になります。この問題は、24.1R4より前のすべてのJunos Spaceのバージョンに影響を及ぼします。

FreeImage 3.18.0のPluginTARGA.cpp内のloadRLE()関数にはUse After Freeの脆弱性が含まれています。

JS Help Desk - Best Help Desk & Support Pluginにおける認可欠如の脆弱性は、不適切に構成されたアクセス制御セキュリティレベルを悪用できる問題です。この脆弱性は、JS Help Desk - Best Help Desk & Support Pluginのn/aから2.7.1までのバージョンに影響を及ぼします。

JS Help Desk - Best Help Desk & Support Plugin における危険な種類のファイルの無制限アップロードの脆弱性により、悪意のあるファイルを使用される可能性があります。この問題は、JS Help Desk - Best Help Desk & Support Plugin の n/a から 2.7.7 までのバージョンに影響を及ぼします。

phpKF CMS 3.00 Beta y6には認証なしでファイルをアップロードできる脆弱性が存在し、リモートの攻撃者がファイル拡張子のチェックを回避して任意のコードを実行できます。攻撃者はPNGに偽装したPHPファイルをアップロードし、名前を変更して細工されたWebシェルのパラメータを通じてシステムコマンドを実行できます。

CWE-78「OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション）」がAdvantech製の以下のデバイスに影響を与えることが発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスを対話可能なリモートの認証されていないユーザーが悪用し、悪意のあるコマンドをroot権限で実行できるものです。サービスには認証が設定されておらず、脆弱性の原因は「cfg_cmd_set_eth_conf」操作に関連する処理コードに存在します。

Advantech社製の次のデバイスに影響を与えるCWE-78「OSコマンドで使用される特殊要素の不適切な無害化（OSコマンドインジェクション）」が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、EKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイント上で有効になっているデフォルトの「edgserver」サービスとリモートの認証されていないユーザーが対話できるため、悪意のあるコマンドがroot権限で実行される可能性があります。サービスには認証が有効化されておらず、脆弱性の原因は「wlan_scan」操作に関連する処理コードにあります。

CWE-78「OSコマンドで使用される特殊要素の不適切な中和（『OSコマンドインジェクション』）」は、Advantech社製の以下のデバイスに影響を及ぼします：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスと対話可能な認証されていないリモートユーザーによって悪用される可能性があり、悪意のあるコマンドがroot権限で実行されます。サービスには認証が設定されておらず、脆弱性の原因は「backup_config_to_utility」操作に関連する処理コードに存在します。

Advantech社製の以下のデバイスに影響を及ぼすCWE-78「OSコマンドに使用される特殊要素の不適切な無効化（OSコマンドインジェクション）」が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）です。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスと対話できるリモートの認証されていないユーザーによって悪用される可能性があり、悪意のあるコマンドがルート権限で実行されます。サービスには認証が有効になっておらず、脆弱性の原因は「restore_config_from_utility」操作に関連する処理コードにあるものです。

Advantech社製の以下の機器に影響を及ぼすCWE-78「OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション）」の脆弱性が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）です。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスと対話可能なリモートの未認証ユーザーによって悪用され、悪意のあるコマンドがroot権限で実行されます。本サービスには認証が有効化されておらず、脆弱性の原因は「capture_packages」操作に関連する処理コードに存在します。

Advantech社製の以下の機器に影響を及ぼすCWE-306「重要機能の認証欠如」の脆弱性が発見されました：EKI-6333AC-2G（バージョン1.6.3以下）、EKI-6333AC-2GD（バージョン1.6.3以下）、およびEKI-6333AC-1GPO（バージョン1.2.1以下）。この脆弱性は、アクセスポイントで有効になっているデフォルトの「edgserver」サービスに対してリモートの認証されていないユーザーが対話可能であり、そのユーザーによって悪用される可能性があります。

Palo Alto Networks Expeditionには任意のファイルを削除される脆弱性が存在し、認証されていない攻撃者がホストのファイルシステム上でwww-dataユーザーがアクセス可能な任意のファイルを削除する可能性があります。

Palo Alto Networks ExpeditionにはOSコマンドインジェクションの脆弱性があり、認証されていない攻撃者がExpedition内のwww-dataユーザーとして任意のOSコマンドを実行できます。このため、PAN-OSソフトウェアを実行しているファイアウォールのユーザー名、平文パスワード、デバイス設定、およびデバイスAPIキーが漏洩する可能性があります。

JoomSky JS Help Desk において、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）の脆弱性が存在し、これによりパストラバーサル攻撃が可能です。この問題は JS Help Desk のバージョン n/a から 2.9.2 までに影響を及ぼします。

JoomSky JS Help Desk において、SQL コマンドに使用される特殊要素の無適切な無効化（いわゆる「SQLインジェクション」）の脆弱性が存在し、これによりSQLインジェクション攻撃が可能になります。この問題は、JS Help Desk のバージョン n/a から 2.9.2 までのバージョンに影響を与えます。

Laravelアプリケーションで一般的に使用されるLivewire Filemanagerには、LivewireFilemanagerComponent.phpが含まれており、ファイルタイプおよびMIMEの検証が行われていません。そのため、悪意のあるPHPファイルをアップロードするとリモートコード実行（RCE）が可能になります。Laravelアプリケーション内で一般的に行われるセットアップ手順が完了している場合、/storage/ URL経由でこのファイルを実行できます。

HCL MyXalyticsは、Webアプリケーションにおいて静的なJWT署名シークレットを不適切に管理しており、このシークレットがローテーションされていないため、セキュリティリスクを引き起こしています。

Gotacが開発した警察統計データベースシステムには認証欠如の脆弱性があり、認証されていないリモートの攻撃者が特定の機能を利用してデータベースの内容を読み取り、変更し、削除できる可能性があります。

Gotacが開発した警察統計データベースシステムには任意のファイルアップロードの脆弱性が存在し、認証されていないリモート攻撃者がウェブシェルのバックドアをアップロードして実行できます。その結果、サーバー上で任意のコードを実行できるようになります。

RustCrypto CMOVは、主要なプラットフォームで定数時間に実行され、コンパイラが分岐命令に書き換えないことを保証した条件付き移動CPU命令を提供します。バージョン0.4.4以前では、thumbv6m-none-eabi（Cortex M0、M0+およびM1）向けのコンパイラがcmovnz（ポータブル版）を使用する際に定数時間でないアセンブリコードを出力していました。この脆弱性はバージョン0.4.4で修正されました。

H3は高性能と移植性を目的に構築された最小限のHTTPフレームワークです。バージョン1.15.5以前には、重大なHTTPリクエストスモグリングの脆弱性が存在していました。readRawBody関数はTransfer-Encodingヘッダーに対して厳密な大文字小文字を区別するチェックを行っています。明示的に「chunked」を探しますが、RFCに従うとこのヘッダーは大文字小文字を区別しないべきです。この脆弱性はバージョン1.15.5で修正されました。

Changjetong T+のバージョン16.xまでには、AjaxProエンドポイントに.NETのデシリアライズの脆弱性が含まれており、リモートコード実行につながる可能性があります。リモートの攻撃者は、悪意のあるJSONボディを含む細工されたリクエストを/tplus/ajaxpro/Ufida.T.CodeBehind._PriorityLevel,App_Code.ashx?method=GetStoreWarehouseByStoreに送信し、攻撃者が制御する.NET型のデシリアライズを利用して、System.Diagnostics.Process.Startなどの任意のメソッドを呼び出すことができます。これにより、T+アプリケーションサービスアカウントのコンテキストで任意のコマンドを実行できます。Shadowserver Foundationは2023年8月19日（UTC）に既にこの脆弱性の悪用の証拠を確認しています。

攻撃者はホストのファイルシステムに不正にアクセスし、システムデータを読み取りおよび変更する可能性があります。

Omnispace Agora Projectのバージョン25.10未満におけるファイルアップロードの脆弱性により、攻撃者は細工されたPDFファイルをファイルアップロードおよびサムネイル機能に送信することで、ImagickライブラリのMSLエンジンを介してコードを実行できます。

Mitel MiVoice MX-ONE 7.3（7.3.0.0.50）から7.8 SP1（7.8.1.0.14）までのProvisioning Managerコンポーネントには脆弱性が存在しており、不適切な認証メカニズムが原因で、認証されていない攻撃者が認証バイパス攻撃を行う可能性があります。この脆弱性を悪用することで、攻撃者はシステム内のユーザーや管理者アカウントに不正にアクセスすることが可能です。

Philipinho Simple-PHP-Blog のバージョン 94b5d3e57308bce5dfbc44c3edafa9811893d958 までにセキュリティ上の欠陥が発見されました。この問題は /edit.php ファイルの未確認の処理に影響を与えます。この操作により SQL インジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される危険性があります。本製品は継続的配信のためロールリングリリース方式を採用しているため、影響を受けるまたは更新されたリリースのバージョン情報は公開されていません。ベンダーには早期に本開示について連絡しましたが、いかなる対応もされませんでした。