脆弱性情報（JVN）検索・一覧

UliCMS 2023.1には、UserControllerのマスアサインメントの問題により、認証されていない攻撃者が認証をバイパスして管理者ユーザーを作成できる脆弱性が存在します。攻撃者は特定のパラメーターを含んだ細工されたPOSTリクエストをadminのindex.phpエンドポイントに送信することで、システム全体へのアクセス権を持つ管理者アカウントを生成できます。

TinyWebGallery v2.5には、管理者用アップロード機能にリモートコード実行の脆弱性が存在し、認証されていない攻撃者が悪意のあるPHPファイルをアップロードできます。攻撃者は、システムコマンドを埋め込んだ.pharファイルをアップロードし、アップロードされたファイルのURLにアクセスすることで、サーバ上で任意のコードを実行することができます。

Campcodes Supplier Management System 1.0 に脆弱性が確認されています。この問題は /admin/add_retailer.php ファイルの不明な機能に影響します。cmbAreaCode 引数が操作されることで、SQLインジェクションが発生します。攻撃はリモートで実行できます。エクスプロイトが公開されており、悪用される可能性があります。

Tenda WH450 1.0.0.18 にセキュリティ上の欠陥が発見されています。これは、HTTPリクエストハンドラーのコンポーネントである /goform/wirelessRestart ファイル内の不明な関数に影響を与えます。GO 引数の操作によって、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行できます。エクスプロイトは公開されていて、悪用される可能性があります。

Tenda WH450 1.0.0.18 に脆弱性が確認されました。影響を受けるのは、HTTPリクエストハンドラーコンポーネントの /goform/onSSIDChange ファイル内の不明な機能です。引数 ssid_index を操作することで、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、悪用される可能性があります。

code-projects Scholars Tracking System 1.0 に脆弱性が確認されました。影響を受ける要素は、/admin/delete_user.php ファイルの不明な関数です。引数 ID を操作することでSQLインジェクションが発生します。この攻撃はリモートで開始することが可能です。エクスプロイトが公開されているため、悪用される可能性があります。

code-projects Scholars Tracking System 1.0に脆弱性が確認されました。影響を受ける要素は、/delete_post.phpファイル内の不明な関数です。このID引数の操作により、SQLインジェクションが発生する可能性があります。リモートから攻撃が可能です。エクスプロイトは公開されており、悪用される恐れがあります。

code-projects Scholars Tracking System 1.0 にセキュリティ脆弱性が検出されました。影響を受ける要素は /home.php ファイルの不明な関数です。post_content 引数の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

Campcodes Supplier Management System 1.0 に脆弱性が検出されました。この脆弱性は /admin/add_category.php ファイルの不明な機能に影響します。引数 txtCategoryName を操作することで SQL インジェクションが発生します。攻撃はリモートで実行することができ、既にエクスプロイトが公開されているため、悪用される恐れがあります。

itsourcecodeのStudent Management System 1.0には脆弱性があります。この脆弱性は /candidates_report.php ファイルの不明な機能に影響し、school_year 引数を操作することでSQLインジェクションが発生します。攻撃はリモートで開始することができ、エクスプロイトが公開されているため、悪用される可能性があります。

itsourcecode Student Management System 1.0にはセキュリティ上の欠陥が存在します。この脆弱性は、/record.php ファイルの不明な部分に影響を及ぼします。引数 ID の操作によって SQL インジェクションが発生します。攻撃はリモートで実行できます。エクスプロイトが公開されているため、悪用される可能性があります。

PHPJabbers Simple CMS 5.0には、リモートの攻撃者がデータベースクエリを操作できる「column」パラメータにおけるSQLインジェクションの脆弱性があります。攻撃者は、index.phpエンドポイントの「column」パラメータを通じて細工されたSQLペイロードを注入することで、データベース情報を抽出したり改ざんしたりする可能性があります。

code-projects Simple Stock System 1.0 にセキュリティ上の不具合が発見されました。本脆弱性は、/market/update.php ファイルの一部不明な機能に影響します。email 引数の操作により SQL インジェクションが発生します。本攻撃はリモートで実行可能です。エクスプロイト情報は公開されており、悪用される可能性があります。

code-projects Simple Stock System 1.0 に脆弱性が発見されました。/logout.php ファイルの不明な機能が影響を受けます。uname 引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

code-projectsのRefugee Food Management System 1.0 に脆弱性が確認されました。影響を受ける箇所は /home/home.php ファイル内の不明な関数です。このファイルの引数「a」を操作することで、SQLインジェクションが発生する可能性があります。本攻撃はリモートから実行可能です。エクスプロイトはすでに公開されているため、悪用される恐れがあります。

WAGO の 852-1328 ファームウェアおよび 852-1322 ファームウェアには、境界外書き込みに関する脆弱性が存在します。

Shenzhen Tenda Technology Co.,Ltd. の WH450 ファームウェアには、バッファエラーの脆弱性、スタックベースのバッファオーバーフローの脆弱性が存在します。

WordPress 用の SiteGround Optimizer プラグインには、/switch-php REST API ルートを介して呼び出される switch_php 関数でアクセス制御属性が不適切に使用されていたため、バージョン 5.0.12 までのすべてのバージョンにおいて認可バイパスによるリモートコード実行およびローカルファイルインクルージョンの脆弱性が存在します。この脆弱性により、攻撃者はサーバー上の任意のファイルを含めて実行でき、これらのファイル内の任意の PHP コードを実行できます。また、この脆弱性は、アクセス制御の回避や機密データの取得、画像ファイルやその他の「安全」とされるファイルタイプをアップロードおよびインクルードしてコード実行を達成する目的で利用される可能性があります。

campcodes Online Student Enrollment System 1.0 に脆弱性が発見されました。これは /admin/register.php ファイルの不明な機能に影響します。引数 photo の操作によってアップロードの制限が回避可能です。この攻撃はリモートから実行できます。エクスプロイトが公開されており、悪用される可能性があります。

campcodes Advanced Online Examination System 1.0 に脆弱性が存在します。この脆弱性は /query/loginExe.php ファイルの未知の機能に影響します。攻撃者は Username 引数を操作することで、SQLインジェクションを引き起こすことができます。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されているため、悪用される可能性があります。

Shiguangwu sgwbox N3 2.0.25には脆弱性が存在します。影響を受けるのは、コンポーネントAPIの /eshell ファイルの不明な機能です。この操作によってパストラバーサルが発生します。攻撃はリモートから実行できます。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには初期段階でこの情報が通知されましたが、現在までいかなる対応も取られていません。

Shiguangwu sgwbox N3 2.0.25 に脆弱性が確認されました。この脆弱性は、SHARESERVER 機能内の不明な関数に影響を及ぼします。引数 params の操作によりコマンドインジェクションが発生する可能性があります。攻撃はリモートから実行できます。すでにエクスプロイトが公開されており、悪用されるおそれがあります。今回の脆弱性の開示については、ベンダーに早期に連絡しましたが、対応は行われませんでした。

Shiguangwu sgwbox N3 2.0.25に脆弱性が存在します。この脆弱性は、コンポーネントNETREBOOTインターフェースのファイル/usr/sbin/http_eshell_serverの不明な関数に影響を及ぼします。この操作によって、コマンドインジェクションが引き起こされます。攻撃はリモートから実行可能です。エクスプロイトはすでに公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、返答はありませんでした。

Shiguangwu sgwbox N3 2.0.25 にセキュリティ上の脆弱性が発見されました。影響を受けるのは、DOCKER 機能のコンポーネントである /usr/sbin/http_eshell_server ファイルの不明な機能です。引数 params の操作によりコマンドインジェクションが発生します。この攻撃はリモートで開始される可能性があります。エクスプロイトは公開されており、悪用される危険性があります。ベンダーには早期にこの問題について連絡しましたが、何の対応もされていません。

Barracuda Service Center（RMMソリューションに実装）の2025.1.1以前のバージョンでは、攻撃者が制御するWSDLサービスの名前検証が適切に行われず、安全性の低いリフレクションが発生します。この脆弱性により、攻撃者は任意のメソッド呼び出しや信頼されていない型のデシリアライズを通じて、リモートでコードを実行できる可能性があります。

Barracuda Service Center（RMMソリューションとして実装）は、2025.1.1以前のバージョンにおいて、.NETリモーティングサービスが任意の型のデシリアライズに対して十分に保護されていないため、リモートコードが実行される可能性があります。

AIS-catcherはマルチプラットフォームに対応したAIS受信機です。バージョン0.64より前のAIS-catcherのAIS::Messageクラスには、ヒープバッファオーバーフローの脆弱性が存在していました。この脆弱性によって、攻撃者は128バイトのバッファ内に約1KBの任意のデータを書き込むことが可能です。この問題はバージョン0.64で修正されています。

Chunghwa TelecomのTenderDocTransferには、反射型クロスサイトスクリプティングの脆弱性が存在します。このアプリケーションはローカルウェブサーバーを起動し、ターゲットウェブサイトとの通信のためのAPIを提供しています。APIにCSRF保護が実装されていないため、認証されていないリモートの攻撃者がフィッシングを通じて特定のAPIを利用し、ユーザーのブラウザ上で任意のJavaScriptコードを実行できます。さらに、このアプリケーションが設定するウェブサーバーはNode.jsの機能をサポートしているため、攻撃者がOSコマンドの実行を行うことも可能です。

LibreOfficeのLibreOfficeKitモードでは証明書検証が正しく行われず、TLS証明書の検証が無効化される脆弱性が存在します。LibreOfficeKitは、サードパーティソフトウェアがLibreOfficeの機能をライブラリとして利用できる仕組みであり、文書の変換や表示などに利用されています。LibreOfficeは、内部でcurlを利用してウェブ上の画像などのリソースを取得していますが、影響を受けるバージョンではLibreOfficeKitモードのみで証明書検証が無効になっていました。修正バージョンでは証明書検証が有効になり、この問題は解消されています。

WordPressのAppointmentsプラグインには、バージョン2.2.1までに信頼されていない入力が「wpmudev_appointments」クッキーからデシリアライズされることで、PHPオブジェクトインジェクションの脆弱性が存在します。この脆弱性により、認証されていない攻撃者がPHPオブジェクトを注入できてしまいます。攻撃者はWP_Theme()クラスを利用してこの脆弱性を積極的に悪用し、バックドアを作成していました。

WordPress用のAIT CSVインポート/エクスポートプラグインは、バージョン3.0.3以前において、/wp-content/plugins/ait-csv-import-export/admin/upload-handler.phpファイルでファイルタイプの検証が行われていません。そのため、任意のファイルをアップロードできる脆弱性が存在します。この脆弱性により、認証されていない攻撃者が対象サイトのサーバーに任意のファイルをアップロードし、リモートでコードを実行する可能性があります。

H3C の H3C Magic B0 ファームウェアには、古典的バッファオーバーフローの脆弱性が存在します。

Barracuda Service Center（RMMソリューションとして実装）のバージョン2025.1.1以前には、アプリケーションが後で読み込む攻撃者が制御するWSDLで定義されたURLを検証していません。この問題により、攻撃者は任意のファイルを書き込んだり、Webシェルをアップロードすることでリモートコードを実行できる可能性があります。

PTZOpticsおよび他のValueHDベースのパン・チルト・ズームカメラは、管理用ウェブインターフェースでデフォルトの共有認証情報を使用しています。

Apache Commons Text のバージョン 1.10.0 より前には、アプリケーションが信頼されていない入力をテキスト置換 API に渡したときに悪用の可能性がある補間機能が含まれていました。これらのインターポレーターの一部は、コマンドの実行や外部リソースへのアクセスなどのアクションを引き起こすことがあるため、攻撃者がリモートコード実行を達成する可能性があります。この脆弱性は、FileMaker Server 22.0.4 で完全に対策されています。

WordPress 用の Kento Post View Counter プラグインには、ユーザーから提供される 'kento_pvc_geo' パラメータに対するエスケープ処理が不十分であり、既存の SQL クエリに十分な準備が施されていません。そのため、バージョン 2.8 まで（2.8 を含む）では SQL インジェクションの脆弱性が存在します。この脆弱性を悪用することで、認証されていない攻撃者が追加の SQL クエリを既存のクエリに挿入し、データベースから機密情報を抽出することが可能です。

WordPress用のWPLMS Learning Management SystemおよびWordPress LMSテーマには、バージョン4.962までのすべてのバージョンに、readfileおよびunlink関数におけるファイルパス検証や権限チェックが不十分なため、任意のファイルを読み取ったり削除したりできる脆弱性が存在します。これにより、認証されていない攻撃者がサーバー上の任意のファイルを削除することができ、例えばwp-config.phpのような重要なファイルが削除されると、リモートコード実行につながる可能性があります。また、このテーマは有効化されていない場合でも脆弱な状態となります。

RaspberryMaticは、HomeMaticのIoTデバイス向けのオープンソースのオペレーティングシステムです。バージョン3.75.6.20240316以前のRaspberryMatic/OCCUには、Javaベースの「HMIPServer.jar」コンポーネントに複数の問題が存在するため、認証されていないリモートコード実行（RCE）脆弱性が含まれています。RaspberryMaticにはJavaベースの「HMIPServer」が含まれており、URLが「/pages/jpages」で始まるパスからアクセスできます。しかし、「FirmwareController」クラスはセッションIDのチェックを行っておらず、有効なセッションがなくてもこの機能にアクセスできてしまいます。この問題により、攻撃者はrootユーザーとしてリモートでコードを実行でき、システムを完全に乗っ取ることが可能となります。バージョン3.75.6.20240316で修正パッチが提供されました。

itsourcecode COVID Tracking System 1.0 に脆弱性が確認されています。影響を受ける要素は /admin/?page=user ファイル内の不明な関数です。この関数では Username 引数の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

itsourcecode COVID Tracking System 1.0 にセキュリティ脆弱性が検出されました。影響を受ける要素は、/admin/?page=system_info ファイル内の不明な関数です。meta_value 引数の操作により、SQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。