使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が管理エンドポイントにアクセスし、ヒープダンプやトレースログを取得できるため、システム内部の情報が漏洩する恐れがあります。

自分は対象？

• 対象は Versa 社の Concerto SD-WAN オーケストレーションプラットフォームです。

• 脆弱性は Traefik リバースプロキシの設定に起因し、認証バイパスが可能になります。

ほか3項目は詳細ページへ

対象の版

Concerto：>= 12.1.2 / <= 12.2.0（機能: Traefik）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

インストール時にマルウェアが起動し、Windows システム上で不正なコードが実行される可能性があります。

自分は対象？

• eslint-config-prettier のバージョン 8.10.1、9.1.1、10.1.6、10.1.7 は影響を受けます。

• 公式の対象表：prettier / eslint-config-prettier。影響ありとして記載：8.10.1。影響ありとして記載：9.1.1。影響ありとして記載：10.1.6。影響ありとして記載：10.1.7。

ほか1項目は詳細ページへ

対象の版

eslint-config-prettier：8.10.1eslint-config-prettier：9.1.1eslint-config-prettier：10.1.6eslint-config-prettier：10.1.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

WebRoot ディレクトリ内の任意のファイルがインクルードされる可能性がある。

自分は対象？

• Zimbra Collaboration Suite (ZCS) の Webmail Classic UI に影響がある。

• 影響は ZCS バージョン 10.0 と 10.1 に限定される。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がデバイスの OS にユーザー権限でアクセスし、さらに root 権限へ昇格できるため、システム全体を支配される可能性があります。

自分は対象？

• Cisco Unified Communications Manager の Web ベース管理インターフェースが対象です。

• Cisco Unified Communications Manager Session Management Edition の Web ベース管理インターフェースが対象です。

ほか7項目は詳細ページへ

対象の版

Cisco Unified Communications Manager：12.5(1)SU2Cisco Unified Communications Manager：12.5(1)SU1Cisco Unified Communications Manager：12.5(1)Cisco Unified Communications Manager：12.5(1)SU3Cisco Unified Communications Manager：12.5(1)SU4Cisco Unified Communications Manager：14Cisco Unified Communications Manager：12.5(1)SU5Cisco Unified Communications Manager：14SU1Cisco Unified Communications Manager：12.5(1)SU6Cisco Unified Communications Manager：14SU2Cisco Unified Communications Manager：12.5(1)SU7Cisco Unified Communications Manager：12.5(1)SU7aCisco Unified Communications Manager：14SU3Cisco Unified Communications Manager：12.5(1)SU8Cisco Unified Communications Manager：12.5(1)SU8aCisco Unified Communications Manager：15Cisco Unified Communications Manager：15SU1Cisco Unified Communications Manager：14SU4Cisco Unified Communications Manager：14SU4aCisco Unified Communications Manager：15SU1aCisco Unified Communications Manager：12.5(1)SU9Cisco Unified Communications Manager：15SU2Cisco Unified Communications Manager：15.0.1.13010-1Cisco Unified Communications Manager：15.0.1.13011-1Cisco Unified Communications Manager：15.0.1.13012-1Cisco Unified Communications Manager：15.0.1.13013-1Cisco Unified Communications Manager：15.0.1.13014-1Cisco Unified Communications Manager：15.0.1.13015-1Cisco Unified Communications Manager：15.0.1.13016-1Cisco Unified Communications Manager：15.0.1.13017-1Cisco Unified Communications Manager：15SU3aCisco Unified Communications Manager IM and Presence Service：12.5(1)Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU1Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU2Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU3Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU4Cisco Unified Communications Manager IM and Presence Service：14Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU5Cisco Unified Communications Manager IM and Presence Service：14SU1Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU6Cisco Unified Communications Manager IM and Presence Service：14SU2Cisco Unified Communications Manager IM and Presence Service：14SU2aCisco Unified Communications Manager IM and Presence Service：12.5(1)SU7Cisco Unified Communications Manager IM and Presence Service：14SU3Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU8Cisco Unified Communications Manager IM and Presence Service：15Cisco Unified Communications Manager IM and Presence Service：15SU1Cisco Unified Communications Manager IM and Presence Service：14SU4Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU9Cisco Unified Communications Manager IM and Presence Service：15SU2Cisco Unified Communications Manager IM and Presence Service：15SU3Cisco Unity Connection：12.5(1)Cisco Unity Connection：12.5(1)SU1Cisco Unity Connection：12.5(1)SU2Cisco Unity Connection：12.5(1)SU3Cisco Unity Connection：12.5(1)SU4Cisco Unity Connection：14Cisco Unity Connection：12.5(1)SU5Cisco Unity Connection：14SU1Cisco Unity Connection：12.5(1)SU6Cisco Unity Connection：14SU2Cisco Unity Connection：12.5(1)SU7Cisco Unity Connection：14SU3Cisco Unity Connection：12.5(1)SU8Cisco Unity Connection：14SU3aCisco Unity Connection：12.5(1)SU8aCisco Unity Connection：15Cisco Unity Connection：15SU1Cisco Unity Connection：14SU4Cisco Unity Connection：12.5(1)SU9Cisco Unity Connection：15SU2Cisco Unity Connection：15SU3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密情報が漏洩する可能性がある。

自分は対象？

• Windows 10 Version 1607 の 32-bit および x64 系統で、バージョン 10.0.14393.0 以上 10.0.14393.8783 未満は影響を受ける。

• Windows 10 Version 1809 の 32-bit および x64 系統で、バージョン 10.0.17763.0 以上 10.0.17763.8276 未満は影響を受ける。

ほか31項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.8783（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8276（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.6809（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.6809（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.6491（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6491（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7623（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.7623（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25868（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25868（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22968（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22968（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.8783（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.8783（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8276（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8276（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4648（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.2092（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.32230（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.32230（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルで任意のコードを実行できる可能性があります。

自分は対象？

• Linux および Windows 上の Gogs のバージョン 0.13.3 以下が影響を受けます。

• 公式の対象表：Gogs / Gogs。影響ありとして記載：0.13.3以下の版。対象の環境：Linux、Windows

ほか1項目は詳細ページへ

対象の版

Gogs：<= 0.13.3（環境: Linux / Windows）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は対象のコンピュータ上で任意のコードを実行させられる可能性があります。

自分は対象？

• 影響を受けるのは PowerPoint 2000 SP3、PowerPoint 2002 SP3、PowerPoint 2003 SP3、そして Microsoft Office 2004 for Mac に含まれる PowerPoint です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

CISA はこの脆弱性が実際に悪用されたと報告しています。

自分は対象？

• バージョン 11.00 未満の HPE OneView が影響を受けます。

• 公式の対象表：Hewlett Packard Enterprise (HPE) / HPE OneView。影響ありとして記載：11.00未満の版。

ほか1項目は詳細ページへ

対象の版

HPE OneView：11.00未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

未初期化ヒープメモリの内容が読み取られる可能性がある。

自分は対象？

• MongoDB Server 7.0 系で、バージョン 7.0.28 未満。

• MongoDB Server 8.0 系で、バージョン 8.0.17 未満。

ほか9項目は詳細ページへ

対象の版

MongoDB Server：8.2以上・8.2.3未満MongoDB Server：8.0以上・8.0.17未満MongoDB Server：7.0以上・7.0.28未満MongoDB Server：6.0以上・6.0.27未満MongoDB Server：5.0以上・5.0.32未満MongoDB Server：4.4以上・4.4.30未満MongoDB Server：4.2MongoDB Server：4.0MongoDB Server：3.6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

コマンドインジェクションにより、攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• 対象製品は Digiever DS-2105 Pro で、バージョンは 3.1.0.71-11 です。

• この脆弱性はメンテナがサポートを終了した製品にのみ影響します。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの認証されていない攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• Fireware OS 2025.1 系でバージョンが 2025.1.4 未満のものは影響を受けます。

• Fireware OS 12.0 系でバージョンが 12.11.6 未満のものは影響を受けます（デフォルトプラットフォーム）。

ほか9項目は詳細ページへ

対象の版

Fireware OS：>= 2025.1 / < 2025.1.4（環境: Default）Fireware OS：>= 12.0 / < 12.11.6（環境: Default）Fireware OS：>= 11.10.2 / <= 11.12.4+541730（環境: Default）Fireware OS：>= 12.0 / < 12.3.1+728352（環境: FIPS）Fireware OS：>= 12.0 / < 12.5.15（環境: T15/T35）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

サーバー側リクエスト偽装（SSRF）が発生する可能性があります。

自分は対象？

• PHP 8.1 系はバージョン 8.1.34 未満が影響を受けます。

• PHP 8.2 系はバージョン 8.2.30 未満が影響を受けます。

ほか3項目は詳細ページへ

対象の版

PHP 8.1系 / php-src：< 8.1.34（修正版 8.1.34 に対応する系列。旧系列の影響は原文確認）PHP 8.2系 / php-src：< 8.2.30（修正版 8.2.30 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / php-src：< 8.3.29（修正版 8.3.29 に対応する系列。旧系列の影響は原文確認）PHP 8.4系 / php-src：< 8.4.16（修正版 8.4.16 に対応する系列。旧系列の影響は原文確認）PHP 8.5系 / php-src：< 8.5.1（修正版 8.5.1 に対応する系列。旧系列の影響は原文確認）

修正版

8.1.348.2.308.3.298.4.168.5.1

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この問題によりサーバーがクラッシュし、サービスが利用できなくなる（DoS）可能性があります。

自分は対象？

• PHP 8.1.*（8.1.34 未満）が影響を受けます。

• PHP 8.2.*（8.2.30 未満）が影響を受けます。

ほか5項目は詳細ページへ

対象の版

PHP：8.1系の8.1.34未満PHP：8.2系の8.2.30未満PHP：8.3系の8.3.29未満PHP：8.4系の8.4.16未満PHP：8.5系の8.5.1未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.348.2.308.3.298.4.168.5.1

どんな危険？

メモリ破壊やクラッシュが発生し、サーバーの整合性と可用性が損なわれる可能性があります。

自分は対象？

• PHP バージョン 8.1.*（8.1.34 未満）、8.2.*（8.2.30 未満）、8.3.*（8.3.29 未満）、8.4.*（8.4.16 未満）、8.5.*（8.5.1 未満）が影響を受けます。

• array_merge() がパックド配列の要素総数が 32 ビット上限または HT_MAX_SIZE を超えると脆弱性が発生します。

ほか3項目は詳細ページへ

対象の版

PHP：8.1系の8.1.34未満PHP：8.2系の8.2.30未満PHP：8.3系の8.3.29未満PHP：8.4系の8.4.16未満PHP：8.5系の8.5.1未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.348.2.308.3.298.4.168.5.1

どんな危険？

未初期化ヒープメモリが漏れることで、サーバー上の機密データが外部に開示され、対象サーバーの機密性が損なわれる可能性があります。

自分は対象？

• PHP 8.1.*（8.1.34 未満）が影響を受けます。

• PHP 8.2.*（8.2.30 未満）が影響を受けます。

ほか4項目は詳細ページへ

対象の版

PHP：8.1系の8.1.34未満PHP：8.2系の8.2.30未満PHP：8.3系の8.3.29未満PHP：8.4系の8.4.16未満PHP：8.5系の8.5.1未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.348.2.308.3.298.4.168.5.1

どんな危険？

攻撃者が成功すると、対象デバイスの OS 上で root 権限で任意のコマンドが実行され、システム全体を支配される恐れがあります。

自分は対象？

• Cisco Secure Email の以下のバージョンが影響を受けます: 14.0.0-698、13.5.1-277、13.0.0-392、14.2.0-620、13.0.5-007、13.5.4-038、14.2.1-020、14.3.0-032、15.0.0-104、15.0.1-030、15.5.0-048、15.5.1-055、15.5.2-018、16.0.0-050、15.0.3-002、16.0.0-054、15.5.3-022、16.0.1-017。

• Cisco Secure Email and Web Manager の以下のバージョンが影響を受けます: 13.6.2-023、13.6.2-078、13.0.0-249、13.0.0-277、13.8.1-052、13.8.1-068、13.8.1-074、14.0.0-404、12.8.1-002、14.1.0-227、13.6.1-201、14.2.0-203、14.2.0-212、12.8.1-021、13.8.1-108、14.2.0-224、14.3.0-120、15.0.0-334、15.5.1-024、15.5.1-029、15.5.2-005、16.0.0-195、15.5.3-017、16.0.1-010、15.0.1-035、16.0.2-088。

ほか3項目は詳細ページへ

対象の版

Cisco Secure Email：14.0.0-698Cisco Secure Email：13.5.1-277Cisco Secure Email：13.0.0-392Cisco Secure Email：14.2.0-620Cisco Secure Email：13.0.5-007Cisco Secure Email：13.5.4-038Cisco Secure Email：14.2.1-020Cisco Secure Email：14.3.0-032Cisco Secure Email：15.0.0-104Cisco Secure Email：15.0.1-030Cisco Secure Email：15.5.0-048Cisco Secure Email：15.5.1-055Cisco Secure Email：15.5.2-018Cisco Secure Email：16.0.0-050Cisco Secure Email：15.0.3-002Cisco Secure Email：16.0.0-054Cisco Secure Email：15.5.3-022Cisco Secure Email：16.0.1-017Cisco Secure Email and Web Manager：13.6.2-023Cisco Secure Email and Web Manager：13.6.2-078Cisco Secure Email and Web Manager：13.0.0-249Cisco Secure Email and Web Manager：13.0.0-277Cisco Secure Email and Web Manager：13.8.1-052Cisco Secure Email and Web Manager：13.8.1-068Cisco Secure Email and Web Manager：13.8.1-074Cisco Secure Email and Web Manager：14.0.0-404Cisco Secure Email and Web Manager：12.8.1-002Cisco Secure Email and Web Manager：14.1.0-227Cisco Secure Email and Web Manager：13.6.1-201Cisco Secure Email and Web Manager：14.2.0-203Cisco Secure Email and Web Manager：14.2.0-212Cisco Secure Email and Web Manager：12.8.1-021Cisco Secure Email and Web Manager：13.8.1-108Cisco Secure Email and Web Manager：14.2.0-224Cisco Secure Email and Web Manager：14.3.0-120Cisco Secure Email and Web Manager：15.0.0-334Cisco Secure Email and Web Manager：15.5.1-024Cisco Secure Email and Web Manager：15.5.1-029Cisco Secure Email and Web Manager：15.5.2-005Cisco Secure Email and Web Manager：16.0.0-195Cisco Secure Email and Web Manager：15.5.3-017Cisco Secure Email and Web Manager：16.0.1-010Cisco Secure Email and Web Manager：15.0.1-035Cisco Secure Email and Web Manager：16.0.2-088

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルで権限が昇格されると、攻撃者が本来許可されていない操作を実行できる可能性があります。

自分は対象？

• Linux 上の SMA1000 製品で、バージョン 12.4.3-03093 (platform-hotfix) 以前のバージョンは影響を受けます。

• Linux 上の SMA1000 製品で、バージョン 12.5.0-02002 (platform-hotfix) 以前のバージョンは影響を受けます。

ほか2項目は詳細ページへ

対象の版

SMA1000：12.4.3-03093 (platform-hotfix) and earlier versions（環境: Linux）SMA1000：12.5.0-02002 (platform-hotfix) and earlier versions（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

条件を満たし改ざんされたバージョンをインストールしたデバイスは、意図しない動作を行う可能性があります。

自分は対象？

• 条件を満たし、改ざんされた Live Update クライアント（バージョン 3.6.6 未満）をインストールしたデバイスが影響を受けます。

• Live Update クライアントは 2021年10月にサポート終了しており、現在サポートされているデバイスや製品はこの問題の影響を受けません。

ほか2項目は詳細ページへ

対象の版

live update：before 3.6.6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証バイパスにより、攻撃者が正当なユーザーになりすまして FortiCloud にログインできる可能性がある。

自分は対象？

• FortiOS バージョン 7.6.0 から 7.6.3 が影響を受ける。

• FortiOS バージョン 7.4.0 から 7.4.8 が影響を受ける。

ほか12項目は詳細ページへ

対象の版

FortiSwitchManager：>= 7.2.0 / <= 7.2.6FortiSwitchManager：>= 7.0.0 / <= 7.0.5FortiOS：>= 7.6.0 / <= 7.6.3FortiOS：>= 7.4.0 / <= 7.4.8FortiOS：>= 7.2.0 / <= 7.2.11FortiOS：>= 7.0.0 / <= 7.0.17FortiProxy：>= 7.6.0 / <= 7.6.3FortiProxy：>= 7.4.0 / <= 7.4.10FortiProxy：>= 7.2.0 / <= 7.2.14FortiProxy：>= 7.0.0 / <= 7.0.21

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ハードコードされた鍵により暗号化の安全性が低下し、認証なしで細工されたリクエストを送るとローカルファイルが任意に読み込まれ、最終的にシステム全体が侵害される可能性があります。

自分は対象？

• 対象製品は Gladinet の CentreStack と TrioFox です。

• バージョン 16.12.10420.56791 未満のすべてのリリースが影響を受けます。

ほか4項目は詳細ページへ

対象の版

CentreStack and TrioFox：16.12.10420.56791未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。