ビジネスプロセス管理ソフトウェア「Bizagi BPM Suite」に脆弱性
Bizagiが開発するビジネスプロセス管理ソフトウェア「Bizagi BPM Suite」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意喚起を行っている。
同製品に、悪用されると任意のスクリプトを実行されるクロスサイトスクリプティングの脆弱性「CVE-2014-2947」や、データベースが改ざんされるSQLインジェクションの脆弱性「CVE-2014-2948」が含まれていることが判明したもの。以前のバージョンも影響を受けるという。
前者については、「同10.3」にて修正されており、SQLインジェクションの脆弱性に関しては、脆弱性を修正するホットフィクスが、「同10.3」および「同10.4」向けに提供されている。
今回の脆弱性が判明したことを受け、セキュリティ機関ではアップデートを実施するよう注意を呼びかけている。
（Security NEXT - 2014/05/23 ）
ツイート
関連リンク
PR
関連記事
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
SwitchBot製テレビドアホンに脆弱性 - 親子機の更新を
認証管理製品「Devolutions Server」に複数脆弱性 - アップデートを提供
米当局、工場設備向け「ScadaBR」のXSS脆弱性悪用を警告
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
エプソン製プロジェクターに脆弱性 - 310機種に影響
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
「Apache Druid」のCookie署名に脆弱性 - アップデートをリリース
