使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件dbutil：情報の漏えいその他の製品CVE-2021-21551重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:25 JST
どんな危険？
この脆弱性により、攻撃者は特権が昇格したり、サービスが利用できなくなったり、機密情報が漏洩したりする可能性があります。
自分は対象？
ローカルで認証済みユーザーがアクセスできる環境が前提です。
公式の対象表：Dell / dbutil。影響ありとして記載：2.3。
ほか1項目は詳細ページへ
- 対象の版
- dbutil：2.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-21551」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBuffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3：ファイルへの不正アクセスその他の製品CVE-2021-20090重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
認証が回避されることで、攻撃者が機密情報にアクセスできる可能性があります。
自分は対象？
認証されていないリモート攻撃者が、Buffalo WSR-2533DHPL2（ファームウェアバージョン1.02以下）またはWSR-2533DHP3（ファームウェアバージョン1.24以下）のウェブインターフェースにアクセスできる環境。
公式の対象表：Buffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3。影響ありとして記載：WSR-2533DHPL2 <=1.02, WSR-2533DHP3 <= 1.24。
ほか1項目は詳細ページへ
- 対象の版
- Buffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3：WSR-2533DHPL2 <=1.02, WSR-2533DHP3 <= 1.24
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-20090」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：コード実行その他の製品CVE-2021-21224重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST
どんな危険？
攻撃者がサンドボックス内で任意のコードを実行できる可能性がある。
自分は対象？
Google Chrome のバージョン 90.0.4430.85 未満を使用し、攻撃者が細工した HTML ページを閲覧するユーザーが対象となる。
公式の対象表：Google / Chrome。影響ありとして記載：90.0.4430.85未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 90.0.4430.85
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-21224」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2021-21206重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:02 JST
どんな危険？
リモートの攻撃者が細工した HTML ページを閲覧させられると、ヒープの破壊が起こり得る。
自分は対象？
リモート攻撃者が細工した HTML ページを用意し、対象のブラウザでそのページを表示させる必要がある。また、記述では Chromium を利用する Chrome、Microsoft Edge、Opera など複数のブラウザに影響する可能性が示されているが、対象表では Chrome のみが対象として列挙されている。
公式の対象表：Google / Chrome。影響ありとして記載：89.0.4389.128未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 89.0.4389.128
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-21206」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2021-21220重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:18 JST
どんな危険？
ヒープ破壊が発生する可能性があります。
自分は対象？
リモート攻撃者が細工した HTML ページを閲覧させることが前提です。また、影響を受けるのは V8 が組み込まれた Chrome 89.0.4389.128 未満や、Chromium を利用する Edge、Opera などのブラウザです。
公式の対象表：Google / Chrome。影響ありとして記載：89.0.4389.128未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 89.0.4389.128
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-21220」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るGitLab：脆弱性情報その他の製品CVE-2021-22205重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:22 JST
どんな危険？
攻撃者はサーバー上でコードを実行できるため、アプリケーションの権限で任意のコマンドを実行される可能性があります。
自分は対象？
GitLab CE/EE で画像アップロード機能が有効であり、GitLab Workhorse を介して画像ファイルが処理される環境において、攻撃者が画像ファイルをアップロードできることが前提条件です。
公式の対象表：GitLab / GitLab。影響ありとして記載：>=11.9, <13.8.8。影響ありとして記載：>=13.9, <13.9.6。影響ありとして記載：>=13.10, <13.10.3。
ほか1項目は詳細ページへ
- 対象の版
- GitLab：>=11.9, <13.8.8GitLab：>=13.9, <13.9.6GitLab：>=13.10, <13.10.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-22205」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るExifTool：コード実行その他の製品CVE-2021-22204重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:06 JST
どんな危険？
攻撃者はサーバーや機器上で任意のコードを実行させられる可能性があります。
自分は対象？
ExifTool 7.44 以上のバージョンで DjVu 形式の画像を解析する際に、攻撃者が用意した悪意ある画像が入力される場合。
公式の対象表：ExifTool / ExifTool。影響ありとして記載：>=7.44, <12.24。
ほか1項目は詳細ページへ
- 対象の版
- ExifTool：>=7.44, <12.24
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-22204」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPulse Connect Secure：コード実行その他の製品CVE-2021-22893重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:52 JST
どんな危険？
攻撃者はゲートウェイ上で root 権限で任意のコードを実行でき、システム全体を支配される可能性がある。
自分は対象？
認証されていないリモート攻撃者が脆弱な PCS に対してリクエストを送信できること。
対象は PCS 9.0R3 以降、または PCS 9.1R1 から 9.2R11.3 までのバージョン。
ほか4項目は詳細ページへ
- 対象の版
- Pulse Connect Secure：PCS 9.0R3 or above, PCS 9.1R1 and above
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
Pulse Secure が提供する Workaround-2104.xml をインポートし、脆弱な URI パターンへのリクエストをブロックする。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るEmail Security：脆弱性情報その他の製品CVE-2021-20023重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
攻撃者が任意のファイルを取得できるため、機密情報が漏洩する可能性があります。
自分は対象？
攻撃者は対象システムに対して認証済みである必要があります。
公式の対象表：SonicWall / Email Security。影響ありとして記載：10.0.9 and earlier。
ほか1項目は詳細ページへ
- 対象の版
- Email Security：10.0.9 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-20023」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るQTS / QuTS hero：コード実行その他の製品CVE-2020-2509重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:23 JST
どんな危険？
攻撃者がリモートでコードを実行できる可能性がある。
自分は対象？
公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.5.2.1566 Build 20210202未満（原資料では開始版が未指定）。影響ありとして記載：4.5.1.1495 Build 20201123未満（原資料では開始版が未指定）。影響ありとして記載：4.3.6.1620 Build 20210322未満（原資料では開始版が未指定）。影響ありとして記載：4.3.4.1632 Build 20210324未満（原資料では開始版が未指定）。影響ありとして記載：4.3.3.1624 Build 20210416未満（原資料では開始版が未指定）。影響ありとして記載：4.2.6 Build 20210327未満（原資料では開始版が未指定）。
公式の対象表：QNAP Systems Inc. / QuTS hero。影響ありとして記載：h4.5.1.1491 build 20201119未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- QTS：>= unspecified / < 4.5.2.1566 Build 20210202QTS：>= unspecified / < 4.5.1.1495 Build 20201123QTS：>= unspecified / < 4.3.6.1620 Build 20210322QTS：>= unspecified / < 4.3.4.1632 Build 20210324QTS：>= unspecified / < 4.3.3.1624 Build 20210416QTS：>= unspecified / < 4.2.6 Build 20210327QuTS hero：>= unspecified / < h4.5.1.1491 build 20201119
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
QNAP は次のバージョン以降で本脆弱性を修正している。QTS 4.5.2.1566 Build 20210202 以降、QTS 4.5.1.1495 Build 20201123 以降、QTS 4.3.6.1620 Build 20210322 以降、QTS 4.3.4.1632 Build 20210324 以降、QTS 4.3.3.1624 Build 20210416 以降、QTS 4.2.6 Build 20210327 以降、QuTS hero h4.5.1.1491 build 20201119 以降。
「CVE-2020-2509」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るEmail Security：脆弱性情報その他の製品CVE-2021-20022重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
攻撃者が任意のファイルをアップロードできるため、システムに不正なプログラムを配置される可能性があります。
自分は対象？
認証後の攻撃者が対象となります。
SonicWall Email Security のバージョン 10.0.9 以前が対象です。
ほか2項目は詳細ページへ
- 対象の版
- Email Security：10.0.9 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-20022」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るEmail Security：脆弱性情報その他の製品CVE-2021-20021重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
攻撃者が管理者アカウントを作成できるため、システムの設定やデータが不正に操作される可能性がある。
自分は対象？
攻撃者が細工した HTTP リクエストをリモートホストに送信できること。
公式の対象表：SonicWall / Email Security。影響ありとして記載：10.0.9 and earlier。
ほか1項目は詳細ページへ
- 対象の版
- Email Security：10.0.9 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-20021」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / iOS / watchOS：ブラウザー上での不正な処理その他の製品CVE-2021-1879重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
攻撃者が細工したウェブコンテンツを処理すると、ページを表示した人のブラウザーで不正な処理が動かされる可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
公式の対象表：Apple / iOS。影響ありとして記載：12.5未満（原資料では開始版が未指定）。
ほか2項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4iOS：>= unspecified / < 12.5watchOS：>= unspecified / < 7.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
iOS 12.5.2、iOS 14.4.2、iPadOS 14.4.2、watchOS 7.3.3 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS：コード実行その他の製品CVE-2021-1871重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:31 JST
どんな危険？
リモートの攻撃者が任意のコードを実行できる可能性がある。
自分は対象？
リモートの攻撃者が対象システムにアクセスできること。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
ほか2項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4macOS：>= unspecified / < 11.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、iOS 14.4、iPadOS 14.4で修正されています。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS：コード実行その他の製品CVE-2021-1870重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
リモート攻撃者が任意のコードを実行できる可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
公式の対象表：Apple / macOS。影響ありとして記載：11.2未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4macOS：>= unspecified / < 11.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、iOS 14.4、iPadOS 14.4 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS：コード実行その他の製品CVE-2021-1789重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:11 JST
どんな危険？
任意のコードが実行される可能性がある。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
公式の対象表：Apple / macOS。影響ありとして記載：11.2未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4macOS：>= unspecified / < 11.2macOS：>= unspecified / < 7.3macOS：>= unspecified / < 14.4macOS：>= unspecified / < 14.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4、iPadOS 14.4、Safari 14.0.3 で修正されました。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS：脆弱性情報その他の製品CVE-2021-1782重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:57 JST
どんな危険？
悪意のあるアプリケーションが特権を昇格させる可能性があります。
自分は対象？
iOS、iPadOS、macOS、watchOS、tvOS のいずれかで、バージョンがそれぞれ 14.4 未満、14.4 未満、11.2 未満、7.3 未満、14.4 未満の場合に影響を受けます。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4macOS：>= unspecified / < 11.2macOS：>= unspecified / < 7.3macOS：>= unspecified / < 14.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4、iPadOS 14.4 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware vRealize Operations：脆弱性情報その他の製品CVE-2021-21975重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:02 JST
どんな危険？
管理者の認証情報が盗まれる恐れがあります。
自分は対象？
ネットワーク上で vRealize Operations Manager API にアクセスできる攻撃者が対象です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- VMware vRealize Operations：VMware vRealize Operations prior to 8.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-21975」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBIG-IP：コード実行その他の製品CVE-2021-22991重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:03 JST
どんな危険？
バッファオーバーフローによりサービス拒否（DoS）攻撃が発生する可能性があります。
自分は対象？
仮想サーバーへの未公開リクエストが送信された場合に影響します。
Traffic Management Microkernel（TMM）の URI 正規化が誤処理される状況で影響します。
ほか1項目は詳細ページへ
- 対象の版
- BIG-IP：16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, 12.1.x before 12.1.5.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-22991」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBIG-IP; BIG-IQ：脆弱性情報その他の製品CVE-2021-22986重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST
どんな危険？
攻撃者はネットワーク上からシステムコマンドを実行したり、ファイルを作成・削除したり、サービスを停止させることができます。
自分は対象？
認証されていない攻撃者がネットワークにアクセスでき、対象の BIG-IP または BIG-IQ の iControl REST インターフェイスを利用できる場合に成立します。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- BIG-IP; BIG-IQ：BIG-IP 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, 12.1.x before 12.1.5.3BIG-IP; BIG-IQ：BIG-IQ 7.1.0.x before 7.1.0.3, 7.0.0.x before 7.0.0.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-22986」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。