Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「baserCMS」にOSコマンドインジェクションなど3件の脆弱性

オープンソースのコンテンツマネジメントシステム(CMS)である「baserCMS」に、複数の脆弱性が明らかになった。最新版へのアップデートを呼びかけている。

脆弱性情報のポータルサイトであるJVNによれば、3件の脆弱性が明らかとなったもの。「CVE-2021-20682」は、OSコマンドインジェクションの脆弱性。同製品の管理者権限があり、悪意のあるプラグインをアップロードすることで任意のOSコマンドが実行可能となる。今回判明した脆弱性ではもっとも共通脆弱性評価システム「CVSSv3.0」のベーススコアが高く、「7.2」とレーティングされている。

また編集画面などに「JavaScript」の入力制限における不備の脆弱性「CVE-2021-20681」「CVE-2021-20683」が明らかとなっている。CVSSv3基本値はいずれも「5.4」。

いずれも外部より情報処理推進機構(IPA)に対して報告があったもので、JPCERTコーディネーションセンターが調整を実施した。開発者は、これら脆弱性を修正した「同4.4.5」をリリース。アップデートが呼びかけられている。

(Security NEXT - 2021/03/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

スマホアプリ「ぐるなび」に脆弱性 - 任意サイトへの誘導に悪用されるおそれ
「Chrome 89.0.4389.128」で脆弱性2件を修正 - いずれもエクスプロイトの報告あり
「Adobe Bridge」や「Photoshop」など複数Adobe製品に深刻な脆弱性
MS、月例セキュリティ更新で脆弱性108件に対応 - 一部でゼロデイ攻撃も
NEC製ルータ「Atermシリーズ」の複数製品に脆弱性
「Okta Access Gateway」にコマンドインジェクションの脆弱性
「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開
一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性
制御システム監視制御ソフト「ScadaBR」に脆弱性
「Aruba Instant」に複数の深刻な脆弱性