「Movable Type」に複数の脆弱性 - アップデートで修正
シックス・アパートのコンテンツマネジメントシステム(CMS)である「Movable Type」に複数の脆弱性が明らかとなった。
管理画面へログイン後に細工されたURLへアクセスすると任意のスクリプトを実行されるおそれがあるクロスサイトスクリプティング(XSS)の脆弱性「CVE-2022-45122」が判明したもの。
また編集権限を持つユーザーにより「Perl」のスクリプトを実行でき、OSコマンドの実行が可能となるコードインジェクションの脆弱性「CVE-2022-43660」が存在。パスワードリセット画面の特定部分に不正なリンクを設定されるおそれがある「CVE-2022-45113」についても明らかとなった。
共通脆弱性評価システム「CVSSv3.0」のベーススコアを見ると、今回判明した脆弱性において「CVE-2022-43660」がもっとも高く「7.2」、「CVE-2022-45122」が「6.1」、「CVE-2022-45113」が「4.7」と続いている。「CVE-2022-45113」「CVE-2022-45122」については、ブロードバンドセキュリティの志賀拓馬氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。
シックス・アパートでは、「Movable Type 7 r.5401」「同6.8.8」および「同Premium 1.54」をリリース。それぞれAdvanced版にもアップデートを用意した。脆弱性の修正のほか、機能の改善なども実施している。
(Security NEXT - 2022/11/22 )
ツイート
PR
関連記事
法人の不正送金被害が約8.6倍 - 金額ベースで個人を上回る
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
先週注目された記事(2025年6月22日〜2025年6月28日)
「MS Edge」にアップデート - 固有の脆弱性などにも対処
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保