プロジェクト管理ソフト「Bitrix24」に複数の脆弱性

さらに「CVE-2023-1713」「CVE-2023-1714」「CVE-2023-1718」「CVE-2023-1719」など重要度が4段階中2番目にあたる「高（High）」とされる脆弱性も明らかとなっている。

STAR Labsでは、脆弱性を報告した3月以降調整を進め、今回の公表に至ったと説明。開発者から報奨金の支払いを条件にCVEを公開しないことの提案などもあったが、同社では報酬を辞退したという。

いずれもセキュリティアドバイザリでは「実証コード（PoC）」を提供するなど、脆弱性の詳細についても明らかにされている。

（Security NEXT - 2023/11/07 ） ツイート

PR

関連記事

県立高のオープンスクール申込フォームで設定ミス - 三重県
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
検針員が個人情報含む資料を一時紛失 - 広島県水道広域連合企業団
システム侵害で原因や影響など調査 - CRM開発会社
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
先週注目された記事（2026年7月26日〜2026年8月1日）
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも