「OpenText BizManager」に脆弱性 - パスワード変更のおそれ

ファイル転送機能などの機能を提供する「OpenText BizManager」に深刻な脆弱性が明らかとなった。

パスワード変更機能に検証不備の脆弱性「CVE-2022-35898」が存在。認証されたユーザーが同脆弱性を悪用すると、管理者アカウントを含む他ユーザーのパスワードを変更することが可能だという。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

「同16.6.0.1」にて同脆弱性は修正されているという。

（Security NEXT - 2023/05/15 ） ツイート

PR

関連記事

「Webmin」にループDoS攻撃受ける脆弱性 - 最新版に更新を
ロードバランサー「LoadMaster」にCVSS最高値の脆弱性
WP向け人気キャッシュプラグインに深刻な脆弱性 - 8月に続き再度修正
仕様の認識を誤り、非公開の団体連絡先を誤公開 - 北九州市
従業員メルアカより送受信メール流出の可能性 - PEファンド運営会社
巧妙化続くサポート詐欺、窓口相談は前年度の約1.6倍
「SBOM導入手引書」に改訂版 - 脆弱性管理強化や導入範囲検討の枠組など
「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加
ランサムウェア「RansomHub」が猛威 - 7カ月で200件超の被害
「One Identity Safeguard」に深刻な脆弱性 - 特定環境下で影響