「Feature Toggle」のJava実装「FF4j」に深刻な脆弱性

Java環境における「Feature Toggle」の実装である「FF4j（Feature Flipping For Java）」に深刻な脆弱性が明らかとなった。

「同1.8.1」において、リモートよりコードの実行が可能となる「CVE-2022-44262」が明らかとなったもの。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

ソースリポジトリにおいてパッチやコンセプト実証（PoC）が公開されている。

（Security NEXT - 2022/12/06 ） ツイート

PR

関連記事

サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
スポーツ教室申込者への案内メール、2度にわたり誤送信 - 桐蔭横浜大
予約管理システム侵害、予約者にフィッシングメール - 京都市内のホテル
CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー
ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社