使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が任意のコードを実行できる。

自分は対象？

• 対象は Ivanti Endpoint Manager Mobile のバージョン 12.5.0.0 以前で、API コンポーネントが存在するすべてのプラットフォームです。攻撃者は認証された状態で細工した API リクエストを送信できる必要があります。

• 公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：12.5.0.1。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証なしで保護されたリソースにアクセスできるため、機密情報の漏洩や不正操作が可能になる。

自分は対象？

• 攻撃者が API に対して任意のリクエストを送信できることが前提となる。

• 公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：12.5.0.1。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの認証されていない攻撃者が任意のコードやコマンドを実行できる可能性がある。

自分は対象？

• 攻撃者は認証されていないリモートの存在であり、特別に作成されたハッシュクッキーを含む HTTP リクエストを送信できることが前提条件となる。

• 公式の対象表：Fortinet / FortiNDR。影響ありとして記載：7.6.0。影響ありとして記載：7.4.0以上、7.4.7以下。影響ありとして記載：7.2.0以上、7.2.4以下。影響ありとして記載：7.1.0以上、7.1.1以下。影響ありとして記載：7.0.0以上、7.0.6以下。影響ありとして記載：1.5.0以上、1.5.3以下。影響ありとして記載：1.4.0。影響ありとして記載：1.3.0以上、1.3.1以下。影響ありとして記載：1.2.0。影響ありとして記載：1.1.0。

ほか5項目は詳細ページへ

対象の版

FortiNDR：7.6.0FortiNDR：>= 7.4.0 / <= 7.4.7FortiNDR：>= 7.2.0 / <= 7.2.4FortiNDR：>= 7.1.0 / <= 7.1.1FortiNDR：>= 7.0.0 / <= 7.0.6FortiNDR：>= 1.5.0 / <= 1.5.3FortiNDR：1.4.0FortiNDR：>= 1.3.0 / <= 1.3.1FortiNDR：1.2.0FortiNDR：1.1.0FortiCamera：>= 2.1.0 / <= 2.1.3FortiCamera：2.0.0FortiCamera：>= 1.1.0 / <= 1.1.5FortiRecorder：>= 7.2.0 / <= 7.2.3FortiRecorder：>= 7.0.0 / <= 7.0.5FortiRecorder：>= 6.4.0 / <= 6.4.5FortiVoice：7.2.0FortiVoice：>= 7.0.0 / <= 7.0.6FortiVoice：>= 6.4.0 / <= 6.4.10FortiMail：>= 7.6.0 / <= 7.6.2FortiMail：>= 7.4.0 / <= 7.4.4FortiMail：>= 7.2.0 / <= 7.2.7FortiMail：>= 7.0.0 / <= 7.0.8

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がシステム権限で任意のファイルを書き込めるため、サーバー上の重要な設定やデータが改ざんされる可能性があります。

自分は対象？

• 対象製品は MagicINFO 9 Server であること。

• 対象バージョンは 21.1052 未満であること。

ほか3項目は詳細ページへ

対象の版

MagicINFO 9 Server：21.1052未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密性、完全性、可用性が侵害される恐れがあります。

自分は対象？

• 特権ユーザーが信頼できないまたは悪意のあるコンテンツをアップロードできることが前提です。

• 公式の対象表：SAP_SE / SAP NetWeaver (Visual Composer development server)。影響ありとして記載：VCFRAMEWORK 7.50。

ほか1項目は詳細ページへ

対象の版

SAP NetWeaver (Visual Composer development server)：VCFRAMEWORK 7.50

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

平文で保存されたメッセージが外部に漏洩すると、機密情報が第三者に閲覧される可能性があります。

自分は対象？

• 公式の対象表：TeleMessage / archiving backend。影響ありとして記載：2025-05-05以下の版。個別に記されていない版の影響は、原資料でも未確定です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

archiving backend：<= 2025-05-05

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意の PHP コードをサーバー上の既知のファイルに書き込むことで、サーバー上でコードが実行される可能性があります。

自分は対象？

• 認証されていないクライアントが Craft CMS にリクエストし、認証が必要なページへリダイレクトされること。

• Craft CMS が '/var/lib/php/sessions' にセッションファイルを生成し、ファイル名が 'sess_[session_value]' になること。

ほか3項目は詳細ページへ

対象の版

CMS：5.7.5未満CMS：4.15.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は管理者アカウントを取得し、サーバー上の任意のファイルを読み取ることができる。

自分は対象？

• 対象製品は SysAid On-Prem である。

• 影響を受けるモジュールは serverurl である。

ほか5項目は詳細ページへ

対象の版

SysAid On-Prem：<= 23.3.40（機能: serverurl）SysAid On-Prem：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: serverurl）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者は管理者アカウントを取得し、サーバー上のファイルを読み取ることができる。

自分は対象？

• 対象は SysAid On-Prem の Checkin モジュールが使用されている環境である。

• 対象バージョンは 23.3.40 以下である。

ほか3項目は詳細ページへ

対象の版

SysAid On-Prem：<= 23.3.40（機能: Checkin）SysAid On-Prem：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: Checkin）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が機密ファイルにアクセスできるため、設定情報が漏洩したり任意のファイルが取得されたりする可能性があります。

自分は対象？

• 攻撃者がパラメータに「../」シーケンスを含めてリクエストできること。

• 公式の対象表：Srimax / Output Messenger。影響ありとして記載：2.0.63未満の版。

ほか1項目は詳細ページへ

対象の版

Output Messenger：2.0.63未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機械キーが漏洩した場合、攻撃者は悪意のある ViewState を送信でき、サーバー上でリモートコード実行が行われる恐れがあります。

自分は対象？

• 攻撃者が特権システムレベルのアクセスを取得し、機械キーを取得できることが前提条件です。

• 対象となる環境は Microsoft ASP.NET の Web Forms で ViewState が有効になっていることです。

ほか2項目は詳細ページへ

対象の版

ScreenConnect：<25.2.3（環境: Microsoft ASP.NET）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、サーバーが侵害される恐れがあります。

自分は対象？

• リモートから認証された攻撃者が対象です。

• 対象は Windows および Linux 上の Commvault Web Server です。

ほか2項目は詳細ページへ

対象の版

Web Server：11.36.0以上・11.36.46未満Web Server：11.32.0以上・11.32.89未満Web Server：11.28.0以上・11.28.141未満Web Server：11.20.0以上・11.20.217未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者が任意のコードを実行できるため、サーバーやシステムが不正に制御される危険があります。

自分は対象？

• 公式の対象表：craftcms / cms。影響ありとして記載：>= 3.0.0-RC1, < 3.9.15。影響ありとして記載：>= 4.0.0-RC1, < 4.14.15。影響ありとして記載：>= 5.0.0-RC1, < 5.6.17。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

cms：>= 3.0.0-RC1, < 3.9.15cms：>= 4.0.0-RC1, < 4.14.15cms：>= 5.0.0-RC1, < 5.6.17

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

このことにより、対象システムの機密性・完全性・可用性が深刻に損なわれる可能性がある。

自分は対象？

• 認証されていないエージェントがメタデータアップローダーにアクセスし、認可チェックなしで実行可能バイナリをアップロードできる。

• 公式の対象表：SAP_SE / SAP NetWeaver (Visual Composer development server)。影響ありとして記載：VCFRAMEWORK 7.50。

ほか1項目は詳細ページへ

対象の版

SAP NetWeaver (Visual Composer development server)：VCFRAMEWORK 7.50

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できるため、システム全体を支配される危険があります。

自分は対象？

• 対象は Fabric OS バージョン 9.1.0 から 9.1.1d6 までです。

• ローカルで管理者権限を持つユーザーが存在することが前提です。

ほか1項目は詳細ページへ

対象の版

Fabric OS：Fabric OS versions 9.1.0 through 9.1.1d6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートコード実行により、攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 対象版の公式記載に相違があります。Command Center Innovation Releaseについて、説明文は「11.38.0から11.38.20」、対象表は「11.38.0以上、11.38.25以下」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

• 認証されていない攻撃者が ZIP 形式のインストールパッケージをアップロードでき、対象サーバーがそのパッケージを展開する機能が有効になっている場合に本脆弱性が成立する。

ほか2項目は詳細ページへ

対象の版

Command Center Innovation Release：>= 11.38.0 / <= 11.38.25

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

遠隔の第三者が細工されたリクエストを送信された場合、任意のコードが実行されるか、サービス運用妨害（DoS）状態になる可能性があります。

自分は対象？

• 公式の対象表：QUALITIA CO., LTD. / Active! mail 6。影響ありとして記載：BuildInfo: 6.60.05008561 and earlier。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Active! mail 6：BuildInfo: 6.60.05008561 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証されていない状態でリモートコード実行が可能になる

自分は対象？

• SSHサーバーが有効化されていること

• 対象のOTPバージョンが OTP-27.3.3 未満、OTP-26.2.5.11 未満、または OTP-25.3.2.20 未満であること

ほか3項目は詳細ページへ

対象の版

otp：>= OTP-27.0-rc1, < OTP-27.3.3otp：>= OTP-26.0-rc1, < OTP-26.2.5.11otp：< OTP-25.3.2.20

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のあるメディアファイルのオーディオストリームを処理した際に、攻撃者がコードを実行できる可能性があります。

自分は対象？

• オーディオストリームを含むメディアファイルを処理する際に、悪意のある内容が含まれている場合に発生します。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.4.1未満の版。

ほか5項目は詳細ページへ

対象の版

iOS and iPadOS：18.4.1未満macOS：15.4.1未満tvOS：18.4.1未満visionOS：2.4.1未満watchOS：11.5未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

Pointer Authentication を回避されると、攻撃者がシステムの保護機構を無効化でき、さらなる不正操作が可能になる恐れがあります。

自分は対象？

• 攻撃者が任意の読み取りおよび書き込み権限を取得していることが前提条件です。

• この脆弱性は iOS 上で、特定の標的個人を狙った高度な攻撃で悪用された可能性があります。

ほか5項目は詳細ページへ

対象の版

iOS and iPadOS：18.4.1未満macOS：15.4.1未満tvOS：18.4.1未満visionOS：2.4.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。