CMSの「Plone」にオープンリダイレクトの脆弱性
オープンソースのコンテンツマネジメントシステム(CMS)である「Plone」にオープンリダイレクトの脆弱性が明らかとなった。
脆弱性情報のポータルサイトであるJVNによれば、細工したURLへアクセスさせることで、任意のウェブサイトへ誘導することが可能となるオープンリダイレクトの脆弱性「CVE-2021-32806」が明らかとなったもの。
フィッシング攻撃をはじめ、悪意あるサイトへ誘導する際に踏み台として同ソフトを導入しているウェブサイトが悪用されるおそれがある。
同脆弱性は、三井物産セキュアディレクションの東内裕二氏が情報処理推進機構へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。
開発グループは、パッチ「Products.isurlinportal1.2.0」をリリースしたほか、脆弱性に対処した「同5.2.5」の準備を進めている。
(Security NEXT - 2021/08/13 )
ツイート
PR
関連記事
顧客情報含むリストを誤送信、同姓の別人に - ニッカトー
世論調査対象者の個人情報を紛失 - NHK
フィッシング対策GLを改訂 - 要件から「EV証明書」の記載削除
「じゃらん」を装うフィッシング - 「旅行支援金」口実に誘導
「MOVEit Transfer」の脆弱性、脅迫グループが悪用か
チーム向けパスワード管理ツール「TeamPass」に脆弱性
「MOVEit Transfer」にゼロデイ脆弱性 - 侵害状況も確認を
福島原発事故の追加賠償に関する請求書を誤送付 - 東電
講座受講者宛のメールで「CC」送信 - 八代市
個人情報含む手帳を紛失、3月にも - 室蘭総合病院