「pWebManager」にOSコマンドを実行される脆弱性(JVN)

2015年11月16日(月) 08時00分
このエントリーをはてなブックマークに追加
「pWebManager」にOSコマンドを実行される脆弱性(JVN)の画像
「pWebManager」にOSコマンドを実行される脆弱性(JVN)
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月13日、ピーシーエッグ株式会社が提供するオープンソースのホームページ更新システム「pWebManager」にOSコマンドインジェクションの脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.5。

「pWebManager 3.3.9a およびそれ以前」「UTF-8 版 pWebManager 3.3.9a およびそれ以前」「PHP4 用 pWebManager 2.2.2 およびそれ以前」には、OSコマンドインジェクションの脆弱性(CVE-2015-7774)が存在する。この脆弱性が悪用されると、当該製品に編集者としてログインする権限を持つユーザによって、サーバ上で任意のOSコマンドを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
《吉澤 亨史》

注目ニュース

icon
「Huawei HG532シリーズ」ルータにディレクトリトラバーサルの脆弱性(JVN)

IPAおよびJPCERT/CCは、Huaweiが提供するルータ「Huawei HG532シリーズ」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

icon
Dell製UTMアプライアンスのファームウェアにDoSの脆弱性(JVN)

IPAおよびJPCERT/CCは、Dellが提供するUTMアプライアンス「SonicWall TotalSecure TZ 100 シリーズ」にDoSの脆弱性が存在すると「JVN」で発表した。

icon
「MobaXterm」にOSコマンドインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、Mobatekが提供する「MobaXterm」にコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

icon
「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

icon
ISUCON5 予選ポータルWebアプリにOSコマンドインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、ISUCON 運営チームが提供する「ISUCON5 予選ポータルWebアプリケーション(eventapp)」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

RSS

特集・連載

ピックアップフォト