「PowerCMS」にオープンリダイレクトの脆弱性 - 修正版がリリース

アルファサードが提供するコンテンツマネジメントシステム（CMS）の「PowerCMS」にオープンリダイレクトの脆弱性が明らかとなった。アップデートが提供されている。

同製品において、細工したURLにより任意のウェブサイトへリダイレクトが可能となる脆弱性「CVE-2019-6020」が明らかとなったもの。フィッシングサイトなど不正サイトに誘導するための踏み台として悪用されるおそれがある。

同脆弱性は、EGセキュアソリューションズの細野英朋氏が発見し、情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を実施した。

同社では脆弱性へ対処した「同5.13」「同4.43」「同3.294」をリリース。アップデートを強く推奨している。

（Security NEXT - 2019/10/25 ） ツイート

PR

関連記事

「Firefox 82」が登場 - 脆弱性7件に対応
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
VMwareの複数製品に脆弱性 - CVSS基本値が「9.8」の脆弱性も
Adobe、10製品向けにセキュリティアップデートを公開
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ