脆弱性情報（JVN）検索・一覧

Growatt ShineLan-X 通信ドングルの SWD デバッグインターフェースはデフォルトで有効になっています。このため、攻撃者はデバイスへのデバッグアクセスを取得し、デバイス内の秘密情報やドメインを抽出することが可能です。

この脆弱性により、バックアップ管理者が悪意のあるパスワードパラメータを送信すると、postgresユーザーとしてリモートコード実行（RCE）を行うことが可能になります。

この脆弱性により、バックアップまたはテープオペレーターがroot権限でファイルを書き込むことが可能になります。

Anevia Flamingo XL 3.2.9には、tracerouteコマンドを通じてリモート攻撃者がサンドボックス環境を回避できる脆弱性が含まれています。攻撃者はtracerouteコマンドを悪用してシェルコマンドを注入し、制限付きログイン環境を回避することでデバイスの完全なrootアクセスを取得することが可能です。

Ksenia Security Lares 4.0 ホームオートメーション バージョン 1.6 にはデフォルトの認証情報に脆弱性があり、不正な攻撃者が管理者アクセス権を取得することが可能です。攻撃者は脆弱なデフォルトの管理者認証情報を悪用し、ホームオートメーションシステムを完全に制御できます。

Ksenia Security Lares 4.0 Home Automation バージョン 1.6 には、認証後に 'basisInfo' XML ファイル内で警報システムのPINが露出する重大なセキュリティ脆弱性が含まれています。攻撃者はサーバーの応答からPINを取得し、追加の認証なしにセキュリティ対策を回避して警報システムを無効化できます。

D-Link DIR-600のバージョン2.15WWb02までに脆弱性が発見されました。この脆弱性の影響を受けるのは、コンポーネントであるHTTPヘッダハンドラのファイルhedwig.cgiの特定の機能です。引数Cookieの操作によりスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この脆弱性は、メンテナンスが終了している製品にのみ影響を及ぼします。

Edimax BR-6208AC 1.02/1.03に脆弱性が確認されました。影響を受けるのはWebベースの設定インターフェースのコンポーネント内のファイル/goform/formStaDrvSetupの関数formStaDrvSetupです。引数rootAPmacの操作によりコマンドインジェクションが発生します。リモートから攻撃を実行できます。この攻撃コードは公開されており、悪用される可能性があります。Edimaxは本件について以下の通り確認しています。「該当製品、EDIMAX BR-6208AC V2は製品寿命終了（EOL）に達しており、Edimaxによるサポートやメンテナンスは終了し、市場でも購入できません。そのため、この機器に対するファームウェアのアップデートや修正パッチは今後提供されません。より良いセキュリティのために、ユーザーには新しいモデルへのアップグレードを推奨します。」この脆弱性はメンテナがサポートを終了した製品にのみ影響します。

Ampere AmpereOne AC03 デバイスのバージョン 3.5.9.3 未満、AmpereOne AC04 デバイスのバージョン 4.4.5.2 未満、および AmpereOne M デバイスのバージョン 5.4.5.1 未満では、不正に形成された SMC コールが UEFI-MM PCIe ドライバーに対して許可される場合があり、これにより PCIe ドライバーの S-EL0 アドレス空間内で境界外書き込みが発生する可能性があります。

Ampere AmpereOne AC03 デバイス（バージョン 3.5.9.3 未満）、AmpereOne AC04 デバイス（バージョン 4.4.5.2 未満）、および AmpereOne M デバイス（バージョン 5.4.5.1 未満）では、誤った形式の SMC コールが UEFI-MM の MMCommunicate サービスに送信されることを許しており、その結果、UEFI-MM セキュアパーティションのコンテキスト内で境界外書き込みが発生する可能性があります。

バージョン6.5.10以前のAndroid用Zoom Workplaceには不適切な認可処理の問題があり、その結果、認証されていないユーザーがネットワークアクセスを介して権限を昇格させる可能性があります。

Whaleブラウザのバージョン4.35.351.12以前には、サイドバー環境でiframeのサンドボックスを回避できる脆弱性があり、攻撃者がこれを悪用する恐れがあります。

Titraはオープンソースのプロジェクト時間追跡ソフトウェアです。バージョン0.99.49以前のTitraでは、認証された管理者ユーザーであれば誰でもデータベース内のtimeEntryRuleを変更できました。その値はNodeVMの値としてコード実行のために渡されます。サニタイズが行われていなかったため、リモートコード実行の脆弱性を引き起こしました。バージョン0.99.49でこの問題は修正されています。

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.xには、index.phpの'username' POSTパラメータにSQLインジェクションの脆弱性があります。この脆弱性により、攻撃者はデータベースクエリを操作することが可能です。攻撃者はusernameパラメータを通じて任意のSQLコードを注入し、認証を回避し、潜在的に不正なデータベース情報にアクセスできます。

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x およびそれ以前のバージョンには、通常のデバイス操作では変更できないサーバーバイナリに埋め込まれたハードコードされた資格情報が含まれています。攻撃者はこれらの静的資格情報を悪用して、ユーザーの操作を必要とせずにLinuxおよびWindowsのディストリビューション全体でデバイスに不正アクセスを取得する可能性があります。

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x 以下には、username パラメータに認証されていないコマンドインジェクションの脆弱性があります。この脆弱性を利用すると、攻撃者は HTTP POST の 'username' パラメータを通じて任意のシェルコマンドを注入し、index.php および login.php スクリプトを悪用してシステムコマンドを実行できます。

code-projects Content Management System 1.0 に脆弱性が発見されました。この問題は /admin/delete.php ファイルの不明な処理に影響を及ぼします。引数 del を操作すると SQL インジェクションが発生する可能性があります。攻撃はリモートで実行可能です。このエクスプロイトは公開されており、攻撃に利用される可能性があります。

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.xには、ファームウェアアップロード機能にパストラバーサルの脆弱性があり、認証されていないリモートコード実行が可能です。攻撃者はupload.cgiスクリプトを悪用して、システムにwww-data権限で悪意のあるファイルを書き込み、不正なアクセスとコード実行を引き起こします。

SOUND4 IMPACT/FIRST/PULSE/Eco v2.xには、不正な直接オブジェクト参照の脆弱性があり、攻撃者が認証を回避して隠されたシステムリソースにアクセスできます。攻撃者は、ユーザーから提供された入力を操作することで、この脆弱性を悪用し、適切な認証なしに特権機能を実行できます。

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x には、認証機構の「index.php」にSQLインジェクションの脆弱性が存在し、攻撃者がログイン資格情報を操作する可能性があります。攻撃者は「password」POSTパラメータを通じて悪意のあるSQLコードを注入し、認証を回避してシステムに不正アクセスする恐れがあります。

SOUND4 IMPACT/FIRST/PULSE/Eco v2.xには認証されていないOSコマンドインジェクションの脆弱性が存在し、リモートの攻撃者が「password」パラメータを介して任意のシェルコマンドを実行できる可能性があります。攻撃者は「password」POSTパラメータを使用してlogin.phpおよびindex.phpスクリプトにシェルコマンドを注入し、Webサーバーの権限でコマンドを実行します。

SOUND4 IMPACT/FIRST/PULSE/Eco v2.xには、認証されていない脆弱性が/usr/cgi-bin/restorefactory.cgiエンドポイントに存在し、リモートの攻撃者がデバイスの設定をリセットできる問題があります。攻撃者は特定のデータを含むPOSTリクエストをこのエンドポイントに送信することで、認証を回避して工場出荷時リセットを実行し、システム全体を制御できます。

Anevia Flamingo XL/XS 3.6.20には、推測されやすい弱いデフォルトの管理者資格情報に関する重大な脆弱性があります。攻撃者はこれらのハードコードされた資格情報を利用して、複雑な認証メカニズムなしにシステムを完全にリモート制御することが可能です。

Tinycontrol LAN Controller 1.58aには認証バイパスの脆弱性があり、認証されていない攻撃者が細工されたAPIリクエストを通じて管理者パスワードを変更できます。攻撃者は特別に細工された認証パラメータを用いて/stm.cgiエンドポイントを悪用し、アクセス制御を無効にして管理者資格情報を変更可能です。

QuantennaのWi-Fiチップはデフォルトで認証されていないtelnetインターフェースを搭載しています。これはCWE-306「重要な機能に対する認証の欠如」の例であり、CVSS 9.1（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N）と評価されています。この問題は最新のSDKのバージョン8.0.0.28までのQuantenna Wi-Fiチップセットに影響し、このCVE記録の初回公開時点では未修正であると考えられますが、ベンダーはこのチップセットの実装者向けにベストプラクティスガイドを公開しています。

LangChainはLLM搭載アプリケーションを構築するためのフレームワークです。@langchain/coreのバージョン0.3.80および1.1.8以前、ならびにlangchainのバージョン0.3.37および1.2.3以前において、LangChain JSのtoJSON()メソッド（およびその後のJSON.stringify()を用いたオブジェクトの文字列化）にシリアライズインジェクションの脆弱性が存在していました。このメソッドはkwargs内の自由形式データをシリアライズする際に、'lc'キーを持つオブジェクトをエスケープしていませんでした。'lc'キーはLangChain内部でシリアライズされたオブジェクトを示すために使用されます。ユーザー制御のデータにこのキー構造が含まれている場合、デシリアライズ時に単なるユーザーデータではなく正当なLangChainオブジェクトとして扱われてしまいます。この問題は@langchain/coreのバージョン0.3.80および1.1.8、langchainのバージョン0.3.37および1.2.3で修正されています。

wolfSSHの鍵交換ステートマシンが操作されると、クライアントのパスワードが平文で漏洩したり、クライアントに偽の署名を送らせたり、ユーザー認証をスキップさせたりする可能性があります。これはwolfSSHバージョン1.4.21以前のクライアントアプリケーションに影響します。wolfSSHのユーザーは修正パッチを適用するかアップデートを行い、使用中の認証情報の更新も推奨されます。この修正はwolfSSHサーバーアプリケーションにも推奨されます。サーバーアプリケーションに対する特定の攻撃は報告されていませんが、同様の欠陥が存在すると考えられます。報告者としてValeoのAina Toky Rasoamanana氏とTelecom SudParisのOlivier Levillain氏に感謝します。

Xylus Themes WP Smart ImportにおけるPHPプログラムのインクルードおよびリクワイア文のファイル名を不適切に制御する脆弱性（『PHPリモートファイルインクルージョン』）により、PHPのローカルファイルインクルージョンが発生します。この問題はWP Smart Importのn/aから1.1.3までのバージョンに影響します。

gpsd は commit dc966aa の前のバージョンにおいて、drivers/driver_nmea2000.c ファイルにヒープベースの境界外書き込み脆弱性が含まれています。NMEA2000 PGN 129540（視野内のGNSS衛星）パケットを処理する hnd_129540 関数は、ユーザーが提供した衛星数を skyview 配列（184要素）のサイズと比較して検証しません。このため、攻撃者は最大255の衛星数を提供して配列の境界を越えて書き込みを行い、メモリ破損やサービス拒否（DoS）、さらには任意のコード実行を引き起こす可能性があります。

Craftはデジタル体験を作成するためのプラットフォームです。バージョン5.0.0-RC1から5.8.20および3.0.0から4.16.16の間で、認証されていないユーザーが特定の管理者操作を通じてデータベースのバックアップ操作をトリガーする可能性があり、これによりリソースの枯渇や情報漏洩が発生するおそれがあります。ユーザーはこの問題を軽減するために、パッチが適用されたバージョン（5.8.21および4.16.17）にアップデートする必要があります。Craft 3のユーザーは、修正を含む最新のCraft 4および5のリリースにアップデートしてください。

pnpmはパッケージマネージャーです。バージョン10.0.0から10.25までの間において、gitホストの依存関係がpnpm install中に任意のコードを実行できるため、v10のセキュリティ機能「依存関係のライフサイクルスクリプトの実行はデフォルトで無効」を回避できます。pnpm v10はonlyBuiltDependenciesメカニズムを通じてpostinstallスクリプトをブロックしますが、git依存関係はfetchフェーズ中にprepare、prepublish、prepackスクリプトを実行可能であり、ユーザーの同意や承認なしにリモートコードを実行させてしまいます。この問題はバージョン10.26.0で修正されました。

Tenda AC1206 15.03.06.23 に脆弱性が特定されました。この問題は、コンポーネント httpd のファイル /goform/BehaviorManager 内の関数 formBehaviorManager に影響します。引数 modulename、option、data、switch の操作を実行することで、リモートからコマンドインジェクションが発生する可能性があります。この攻撃手法は既に公に公開されており、悪用される恐れがあります。

code-projects Online Music Site 1.0にセキュリティ脆弱性が検出されました。この脆弱性は/login.phpファイルの未知の機能に影響を与えます。usernameとpassword引数の操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。

code-projects Online Music Site 1.0に脆弱性が検出されました。この問題は/FrontEnd/Albums.phpファイルの特定の機能に影響を与えます。引数IDを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行できます。現在、このエクスプロイトは公開されており、悪用される可能性があります。

code-projects Online Music Site 1.0に脆弱性が発見されました。影響を受けるのはファイル/Administrator/PHP/AdminViewSongs.phpの不明な部分です。引数IDを操作することでSQLインジェクションが発生する可能性があります。リモートから攻撃を仕掛けることが可能です。エクスプロイトが公開されており、悪用される恐れがあります。

code-projectsのIntern Membership Management System 1.0に脆弱性が判明しました。影響を受けるファイルは/intern/admin/check_admin.phpの特定の関数です。Username引数の操作によりSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトは公開されており、悪用される恐れがあります。

iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1およびそれ以前には、CIccXform::Create()関数にUse After Freeの脆弱性が存在し、この関数内でヒントが削除される問題がありました。この問題はバージョン2.3.1.1で修正されています。

ZimaOSは、ZimaデバイスおよびUEFIを搭載したx86-64システム向けのオペレーティングシステムであり、CasaOSのフォークです。バージョン1.5.0まで（含む）では、アプリケーションはユーザー名の有効性をチェックしますが、提供されたユーザー名が既知のシステムサービスアカウントに一致する場合、パスワードの検証をスキップまたは誤って不適切に行います。アプリケーションのログイン機能はこれらのユーザーのパスワード検証結果を適切に処理せず、これらの一般的なユーザー名のいずれかを知っていれば、任意のパスワードで認証済みアクセスを実質的に許可してしまいます。公開時点では、修正された既知のバージョンは存在していません。

gmg137のsnap7-rsバージョン1.142.1までに脆弱性が発見されました。この問題は、ファイルs7_micro_client.cppのTSnap7MicroClient::opWriteArea関数に影響を与えます。操作を実行すると、ヒープベースのバッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される恐れがあります。

gmg137のsnap7-rsバージョン1.142.1までに脆弱性が発見されました。この脆弱性は/tests/snap7-rs/src/client.rsファイル内のsnap7_rs::client::S7Client::as_ct_write関数に影響を与えます。この脆弱性によりヒープベースのバッファオーバーフローが引き起こされます。攻撃はリモートから開始可能であり、エクスプロイトは公開されていて悪用される可能性があります。