使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件Android：脆弱性情報その他の製品CVE-2021-39793重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:23 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、ローカルで権限が昇格し、システム上でより高い権限で操作できるようになります。
自分は対象？
攻撃者はユーザーの操作なしにこの脆弱性を利用できる。
追加の実行権限は不要である。
ほか3項目は詳細ページへ
- 対象の版
- Android：Android kernel
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-39793」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：情報の漏えいその他の製品CVE-2022-26143重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:20 JST
どんな危険？
機密情報への不正アクセスや、システムの性能低下・大量送信トラフィックによるサービス停止（DoS）という影響が生じます。
自分は対象？
対象は、TP-240（tp240dvr）コンポーネントが組み込まれた MiCollab のバージョン 9.4 SP1 FP1 未満、または MiVoice Business Express のバージョン 8.1 までです。リモートからの攻撃者がこのコンポーネントにアクセスできる環境が前提となります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-26143」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2022-26318重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:46 JST
どんな危険？
認証されていない攻撃者が任意のコードを実行できるため、デバイスが完全に制御される危険があります。
自分は対象？
認証されていないユーザーが、WatchGuard Firebox または XTM アプライアンスの、上記の該当する Fireware OS バージョン上で攻撃を行える。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-26318」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-22706重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:42 JST
どんな危険？
記載されている直接的な被害は明示されていません。
自分は対象？
特権のないユーザーが Arm Mali GPU カーネルドライバーを使用している環境で、読み取り専用メモリページへの書き込みが可能になる条件があります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-22706」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSpring Cloud Gateway：脆弱性情報その他の製品CVE-2022-22947重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:16 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、対象サーバー上で任意のコードが実行され、システムが乗っ取られる可能性があります。
自分は対象？
Gateway Actuator エンドポイントが有効化され、外部に公開され、かつ認証や保護が設定されていないことが条件です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Spring Cloud Gateway：Spring cloud gateway versions 3.1.x prior to 3.1.1+, 3.0.x prior to 3.0.7+ and all old and unsupported versions
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-22947」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-23176重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:46 JST
どんな危険？
攻撃者が特権的な管理セッションでシステムにアクセスできる可能性があります。
自分は対象？
リモートから、特権のない認証情報でログインし、管理アクセスが外部に公開されている場合に成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-23176」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2021-45382重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:32 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、ルーター上で任意のコマンドを実行できるようになります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はすでにエンド・オブ・ライフ（EOL）となっているため、使用中であれば切断してください。
「CVE-2021-45382」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMagento Commerce：コード実行その他の製品CVE-2022-24086重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:57 JST
どんな危険？
この脆弱性が悪用されると、サーバー上で任意のコードが実行される可能性があります。
自分は対象？
公式の対象表：Adobe / Magento Commerce。影響ありとして記載：2.4.3-p1以下（原資料では開始版が未指定）。影響ありとして記載：2.3.7-p2以下（原資料では開始版が未指定）。影響ありとして記載：None以下（原資料では開始版が未指定）。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Magento Commerce：>= unspecified / <= 2.4.3-p1Magento Commerce：>= unspecified / <= 2.3.7-p2Magento Commerce：>= unspecified / <= None
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-24086」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2021-4102重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:50 JST
どんな危険？
ヒープの破損が発生する可能性があります。
自分は対象？
リモートの攻撃者が細工した HTML ページを Chrome（96.0.4664.110 未満）で閲覧させると、上記の脆弱性が利用可能です。
Chromium エンジンを使用する他のブラウザー（例：Microsoft Edge、Opera）でも、同様に細工した HTML ページを表示させることで脆弱性が影響する可能性があります。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 96.0.4664.110
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-4102」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache APISIX：コード実行その他の製品CVE-2022-24112重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:54 JST
どんな危険？
リモートコードが実行される可能性がある。
自分は対象？
デフォルト設定（デフォルト API キーが使用され、Admin API のポートがデータパネルと同じ）で batch-requests プラグインが有効になっている場合。
管理者キーが変更されている、または Admin API のポートがデータパネルと異なる場合でも、IP 制限を回避できるリスクが残る。
ほか2項目は詳細ページへ
- 対象の版
- Apache APISIX：>= Apache APISIX 2.12 / < 2.12.1Apache APISIX：>= Apache APISIX 2.10 / < 2.10.4Apache APISIX：>= 1.3 / < Apache APISIX 1*
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
`conf/config.yaml` で有効プラグインを明示的に設定し、`batch-requests` を無効化する。
Apache APISIX をバージョン 2.10.4 または 2.12.1 にアップグレードする。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Small Business RV Series Router Firmware：コード実行その他の製品CVE-2022-20699重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:56 JST
どんな危険？
これらの脆弱性が悪用されると、ルーター上で攻撃者がコードを実行したり、権限を取得したり、サービスを停止させられる恐れがあります。
自分は対象？
公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Cisco Small Business RV Series Router Firmware：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-20699」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Small Business RV Series Router Firmware：コード実行その他の製品CVE-2022-20700重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:56 JST
どんな危険？
これらの脆弱性が悪用されると、攻撃者はルーター上で任意のコードを実行したり、権限を昇格させてシステムを制御したり、サービスを停止させることができる。
自分は対象？
対象は Cisco Small Business の RV160、RV260、RV340、RV345 シリーズルーターのファームウェアです。
公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- Cisco Small Business RV Series Router Firmware：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-20700」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Small Business RV Series Router Firmware：コード実行その他の製品CVE-2022-20701重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:16 JST
どんな危険？
攻撃者がこれらの脆弱性を悪用すると、ルーター上で任意のコードが実行され、権限が昇格し、システム全体が制御される可能性があります。また、認証が回避されることで不正アクセスが可能になり、署名されていないソフトウェアが実行されることでさらなる被害が拡大し、最悪の場合サービスが利用できなくなる（DoS）恐れがあります。
自分は対象？
公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Cisco Small Business RV Series Router Firmware：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cisco Small Business RV Series Router Firmware：コード実行その他の製品CVE-2022-20703重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:56 JST
どんな危険？
これらの脆弱性により、サービスが利用できなくなる（DoS）などの影響が生じる可能性があります。
自分は対象？
公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Cisco Small Business RV Series Router Firmware：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-20703」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Small Business RV Series Router Firmware：コード実行その他の製品CVE-2022-20708重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:56 JST
どんな危険？
攻撃者がこれらの操作を行えるため、システムが乗っ取られたり、サービスが停止したりする可能性があります。
自分は対象？
公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Cisco Small Business RV Series Router Firmware：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-20708」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSAP NetWeaver and ABAP Platform / SAP Web Dispatcher / SAP Content Server：脆弱性情報その他の製品CVE-2022-22536重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:54 JST
どんな危険？
成功した攻撃により、システムの機密性、完全性、可用性がすべて侵害される可能性がある。
自分は対象？
攻撃者は認証されていない状態で、被害者の HTTP リクエストに任意のデータを前置できることが前提条件である。
対象システムが HTTP リクエストを処理する際に、リクエストスミューリングが可能な実装であることが必要である。
ほか4項目は詳細ページへ
- 対象の版
- SAP NetWeaver and ABAP Platform：KERNEL 7.22SAP NetWeaver and ABAP Platform：8.04SAP NetWeaver and ABAP Platform：7.49SAP NetWeaver and ABAP Platform：7.53SAP NetWeaver and ABAP Platform：7.77SAP NetWeaver and ABAP Platform：7.81SAP NetWeaver and ABAP Platform：7.85SAP NetWeaver and ABAP Platform：7.86SAP NetWeaver and ABAP Platform：7.87SAP NetWeaver and ABAP Platform：KRNL64UC 8.04SAP NetWeaver and ABAP Platform：7.22SAP NetWeaver and ABAP Platform：7.22EXTSAP NetWeaver and ABAP Platform：KRNL64NUC 7.22SAP Web Dispatcher：7.49SAP Web Dispatcher：7.53SAP Web Dispatcher：7.77SAP Web Dispatcher：7.81SAP Web Dispatcher：7.85SAP Web Dispatcher：7.22EXTSAP Web Dispatcher：7.86SAP Web Dispatcher：7.87SAP Content Server：7.53
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-22536」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-24682重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:22 JST
どんな危険？
攻撃者はこの脆弱性を利用して、ページを表示したユーザーのブラウザー上で任意のコードを実行させることができます。
自分は対象？
対象は Zimbra Collaboration Suite 8.8.x 系で、バージョン 8.8.15 パッチ30（アップデート1）以前のカレンダー機能を使用している環境です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-24682」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2021-40407重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:07 JST
どんな危険？
攻撃者はカメラの OS 上で任意のコマンドを実行できる可能性があります。
自分は対象？
対象製品は Reolink RLC-410W IP カメラで、バージョンは v3.0.0.136_20121102 です。
攻撃者は認証された状態で SetDdns API を使用し、DDNS タイプを指定して domain パラメータを送信できる必要があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
現在利用可能な緩和策がない場合は、製品の使用を中止することが推奨されます。
「CVE-2021-40407」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAccess Manager：脆弱性情報その他の製品CVE-2021-35587重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃が成功すると、Oracle Access Manager が乗っ取られ、機密性・完全性・可用性に深刻な影響が生じます。
自分は対象？
認証されていない攻撃者が HTTP 経由でネットワークにアクセスできること
公式の対象表：Oracle Corporation / Access Manager。影響ありとして記載：11.1.2.3.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。
ほか1項目は詳細ページへ
- 対象の版
- Access Manager：11.1.2.3.0Access Manager：12.2.1.3.0Access Manager：12.2.1.4.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-35587」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-23227重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:16 JST
どんな危険？
攻撃者が root 権限でコードを実行できる可能性がある。
自分は対象？
認証が行われない handle_import_user.php に対して、暗号化された TAR アーカイブをアップロードできる。
別の脆弱性（CVE-2011-5325）と組み合わせることで、Web ルート下の任意のファイルを書き換え、コード実行が可能になる。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポートが終了しているため、使用を中止すべきである。
「CVE-2022-23227」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。