使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件Adobe Flash Player version 27.0.0.159 and earlier：コード実行その他の製品CVE-2017-11292重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:50 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、利用者のコンピュータ上で任意のコードを実行できる可能性があります。
自分は対象？
対象は Adobe Flash Player version 27.0.0.159 以前がインストールされている環境です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Adobe Flash Player version 27.0.0.159 and earlier：Adobe Flash Player version 27.0.0.159 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
影響を受ける製品はサポートが終了しているため、使用中であれば切断してください。
「CVE-2017-11292」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWebLogic Server：脆弱性情報その他の製品CVE-2017-10271重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:58 JST
どんな危険？
攻撃が成功すると Oracle WebLogic Server が乗っ取られ、サービスの支配が奪われます。
自分は対象？
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.1.0。影響ありとして記載：12.2.1.2.0。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.1.0WebLogic Server：12.2.1.2.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-10271」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Tomcat：脆弱性情報その他の製品CVE-2017-12617重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST
どんな危険？
アップロードされた JSP に含まれる任意のコードがサーバー上で実行されるため、攻撃者はサーバーの権限でコードを実行できる可能性があります。
自分は対象？
HTTP PUT が有効化されている（Default サーブレットの readonly パラメータが false に設定されている）環境で、攻撃者が細工したリクエストを送信できること。
公式の対象表：Apache Software Foundation / Apache Tomcat。影響ありとして記載：9.0.0.M1 to 9.0.0。影響ありとして記載：8.5.0 to 8.5.22。影響ありとして記載：8.0.0.RC1 to 8.0.46。影響ありとして記載：7.0.0 to 7.0.81。
ほか1項目は詳細ページへ
- 対象の版
- Apache Tomcat：9.0.0.M1 to 9.0.0Apache Tomcat：8.5.0 to 8.5.22Apache Tomcat：8.0.0.RC1 to 8.0.46Apache Tomcat：7.0.0 to 7.0.81
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-12617」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS：サービス停止その他の製品CVE-2017-12231重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:10 JST
どんな危険？
デバイスがクラッシュしリロードすることで、サービスが利用できなくなる（DoS）状態になります。
自分は対象？
Cisco IOS が H.323 RAS メッセージ用に NAT アプリケーション層ゲートウェイ（NAT ALG）を使用するよう設定されていること（デフォルトで有効）。
攻撃者は認証されていないリモートから H.323 RAS パケットを送信できること。
ほか2項目は詳細ページへ
- 対象の版
- Cisco IOS：Cisco IOS
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-12231」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS：サービス停止その他の製品CVE-2017-12232重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:51 JST
どんな危険？
攻撃が成功すると、対象デバイスがリロードされ、サービスが利用できなくなる (DoS) 状態になる。
自分は対象？
攻撃者は認証されていない隣接攻撃者である必要があります。
攻撃には細工した Ethernet フレームを送信することが必要です。
ほか3項目は詳細ページへ
- 対象の版
- Cisco IOS：Cisco IOS
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-12232」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS：サービス停止その他の製品CVE-2017-12233重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:11 JST
どんな危険？
デバイスがリロードされ、サービスが利用できなくなる (DoS) になる。
自分は対象？
認証されていないリモート攻撃者が、細工した CIP パケットを対象デバイスに送信できること。
対象は Cisco IOS バージョン 12.4 から 15.6。
ほか2項目は詳細ページへ
- 対象の版
- Cisco IOS：Cisco IOS
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-12233」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS：サービス停止その他の製品CVE-2017-12234重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:51 JST
どんな危険？
攻撃が成功すると、デバイスがリロードされ、サービスが利用できなくなる（DoS）状態になります。
自分は対象？
対象は Cisco IOS 12.4 から 15.6 までのバージョンで、Common Industrial Protocol (CIP) 機能が実装されているデバイス。攻撃者は認証されておらずリモートから、細工した CIP パケットを送信できることが前提です。
公式の対象表：Cisco IOS。影響ありとして記載：Cisco IOS。
ほか1項目は詳細ページへ
- 対象の版
- Cisco IOS：Cisco IOS
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-12234」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS：サービス停止その他の製品CVE-2017-12235重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:51 JST
どんな危険？
デバイスがリロードされるため、サービスが利用できなくなる（DoS）状態になります。
自分は対象？
対象となるデバイスは PROFINET メッセージを処理するように設定されている必要があります。
Cisco IOS 12.2(52)SE 以降では、すべてのベーススイッチモジュールおよび拡張ユニットのイーサネットポートで PROFINET がデフォルトで有効になっています。
ほか2項目は詳細ページへ
- 対象の版
- Cisco IOS：Cisco IOS
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-12235」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS and IOS XE：サービス停止その他の製品CVE-2017-12237重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:51 JST
どんな危険？
攻撃が成功すると、CPU 使用率が高くなり、トレースバックメッセージが出力され、デバイスがリロードされることでサービス拒否 (DoS) 状態になる恐れがあります。
自分は対象？
対象は Cisco IOS 15.0‑15.6 または Cisco IOS XE 3.5‑16.5 を実行し、ISAKMP が有効化されているデバイスです。IKEv2 固有の設定は不要で、LAN‑to‑LAN VPN、リモートアクセス VPN（SSL VPN 除く）、DMVPN、FlexVPN など IKEv2 を利用する機能が有効な場合にも影響します。攻撃者は認証されていないリモートから特定の IKEv2 パケットを送信できる必要があります。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Cisco IOS and IOS XE：Cisco IOS and IOS XE
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-12237」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS：サービス停止その他の製品CVE-2017-12238重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:51 JST
どんな危険？
ラインカードがクラッシュすることで、対象スイッチの機能が利用できなくなり、サービス拒否 (DoS) が発生します。
自分は対象？
攻撃者は認証されておらず、物理的に隣接した位置にいる必要があります。
対象デバイスは Cisco Catalyst 6800 系列スイッチで、Supervisor Engine 6T を搭載していること。
ほか6項目は詳細ページへ
- 対象の版
- Cisco IOS：Cisco IOS
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-12238」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS and IOS XE：コード実行その他の製品CVE-2017-12240重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:52 JST
どんな危険？
攻撃が成功すると、攻撃者は対象システム上で任意のコードを実行でき、システムを完全に支配できるか、またはシステムをリロードさせてサービス停止状態にすることができます。
自分は対象？
攻撃者は認証されていないリモートの状態である必要があります。
攻撃者は細工した DHCP Version 4（DHCPv4）パケットを送信する必要があります。
ほか2項目は詳細ページへ
- 対象の版
- Cisco IOS and IOS XE：Cisco IOS and IOS XE
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-12240」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2015-1187重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:34 JST
どんな危険？
攻撃者がリモートで任意のコードを実行できるため、デバイスが不正に制御される可能性があります。
自分は対象？
リモートの攻撃者が ping.ccp の ping_addr パラメータに細工した値を送信できる環境で、対象の D-Link または TRENDnet デバイスの ping ツールが使用可能であること。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品は既にサポートが終了しているため、使用中であればネットワークから切断してください。
「CVE-2015-1187」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Tomcat：脆弱性情報その他の製品CVE-2017-12615重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST
どんな危険？
アップロードされた JSP が実行されることで、サーバー上で任意のコードが実行され、サービスが乗っ取られる可能性がある。
自分は対象？
対象は Windows 上で動作する Apache Tomcat 7.0.0 から 7.0.79 で、HTTP PUT が有効化されている（readonly 初期化パラメータが false に設定されている）環境。
公式の対象表：Apache Software Foundation / Apache Tomcat。影響ありとして記載：7.0.0 to 7.0.79。
ほか1項目は詳細ページへ
- 対象の版
- Apache Tomcat：7.0.0 to 7.0.79
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-12615」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Struts：コード実行その他の製品CVE-2017-9805重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:26 JST
どんな危険？
攻撃者が細工した XML を送信すると、サーバー上で任意のコードが実行される可能性がある。
自分は対象？
攻撃者が XML ペイロードを含むリクエストを送信でき、対象の Apache Struts が REST Plugin を使用し、XStreamHandler が型フィルタなしでデシリアライズを行う設定であることが必要。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Apache Struts：Apache Struts before 2.3.34 and 2.5.x before 2.5.13
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-9805」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft .NET Framework：コード実行その他の製品CVE-2017-8759重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:08 JST
どんな危険？
攻撃者が影響を受けたシステムを制御下に置く可能性がある。
自分は対象？
上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Microsoft .NET Framework：Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2017-8759」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS and Cisco IOS XE：サービス停止その他の製品CVE-2017-6627重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:51 JST
どんな危険？
攻撃が成功すると、入力インターフェースのキューが詰まり、サービスが利用できなくなる（DoS）状態になります。
自分は対象？
攻撃者は認証されていないリモートの存在である必要があります。
攻撃者は宛先ポート 0 の UDP パケットを対象デバイスに送信できる必要があります。
ほか1項目は詳細ページへ
- 対象の版
- Cisco IOS and Cisco IOS XE：Cisco IOS and Cisco IOS XE
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-6627」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2017-11317重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:16 JST
どんな危険？
攻撃者は任意のファイルをサーバーにアップロードしたり、任意のコードを実行させられる可能性がある。
自分は対象？
Progress Telerik UI for ASP.NET AJAX の Telerik.Web.UI が R1 2017 より前、または R2 2017 SP2 より前のバージョンであること。
対象製品において RadAsyncUpload の暗号化が弱いこと。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-11317」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2017-11357重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者がサーバー上の限定された場所にファイルをアップロードされたり、サーバー上でコードが実行されたりする可能性があります。
自分は対象？
対象は Progress Telerik UI for ASP.NET AJAX の R2 2017 SP2 より前のバージョンで、RadAsyncUpload 機能が有効になっている環境です。リモートの攻撃者がこの機能に対して入力を送信できることが前提条件となります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-11357」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMessaging Gateway：コード実行その他の製品CVE-2017-6327重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:08 JST
どんな危険？
リモートコード実行が成功すると、攻撃者は対象システム上で任意のコマンドを実行でき、さらに権限昇格を試みることができます。
自分は対象？
攻撃者がシステムへのアクセス権を取得した後に、遠隔からコマンドを実行できる環境が必要です。また、取得した権限で更なる権限昇格を試みる可能性があります。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Messaging Gateway：All versions prior to version 10.6.3-267
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-6327」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ファイルへの不正アクセスその他の製品CVE-2017-12637重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:13 JST
どんな危険？
攻撃者が任意のファイルを取得できるため、機密情報の漏洩やシステム内部の情報が外部に漏れる可能性があります。
自分は対象？
対象は SAP NetWeaver Application Server Java 7.5 で、リモートの攻撃者がクエリ文字列に ".." を含めたリクエストを送信できる環境です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。