メールサーバ「modoboa」に複数の脆弱性 - アップデートが公開
オープンソースのメールサーバ「modoboa」に複数の脆弱性が明らかとなった。アップデートにて修正されている。
「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2023-5688」「CVE-2023-5689」や「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性「CVE-2023-5690」が明らかとなったもの。
共通脆弱性評価システム「CVSSv3.0」におけるベーススコアを見ると、「CVE-2023-5688」が「9.8」、「CVE-2023-5689」が「7.1」、「CVE-2023-5690」が「5.3」と評価されている。重要度はそれぞれ「クリティカル(Critical)」「高(High)」「中(Moderate)」とレーティングされている。
開発チームは現地時間10月20日、これら3件の脆弱性を修正した「同2.2.2」をリリース。サードパーティのプログラムにおけるアップデートなども行った。
(Security NEXT - 2023/10/25 )
ツイート
PR
関連記事
「Qlik Sense Enterprise」の脆弱性が標的に - ランサム攻撃でも
小中学校3校で一部指導要録が所在不明 - 小金井市
1世帯あたり5万円? 給付金の手続き案内に見せかけたフィッシング攻撃
Google、ブラウザ最新版「Chrome 120」を公開 - 脆弱性を解消
問合フォームより送信された資料が外部閲覧可能に - 充電池リサイクル団体
市サイトに農地所有者の個人情報を誤掲載 - みどり市
患者情報含む資料が流出、一部院外で回収 - 東北医科薬科大
ワイン通販サイトに不正アクセス - 個人情報流出の可能性
「Apache Struts」にアップデート - 「クリティカル」の脆弱性に対応
「経産省サイバーセキュリティ課」をかたる偽電話が急増