プロジェクト管理ソフト「Bitrix24」に複数の脆弱性

さらに「CVE-2023-1713」「CVE-2023-1714」「CVE-2023-1718」「CVE-2023-1719」など重要度が4段階中2番目にあたる「高（High）」とされる脆弱性も明らかとなっている。

STAR Labsでは、脆弱性を報告した3月以降調整を進め、今回の公表に至ったと説明。開発者から報奨金の支払いを条件にCVEを公開しないことの提案などもあったが、同社では報酬を辞退したという。

いずれもセキュリティアドバイザリでは「実証コード（PoC）」を提供するなど、脆弱性の詳細についても明らかにされている。

（Security NEXT - 2023/11/07 ） ツイート

PR

関連記事

ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
医療機関向けの補助金案内メールで誤送信 - 大阪市
「映像のまち・かわさき」関連サイトで障害 - 攻撃受けた可能性
行政文書の個人情報、墨塗りせず交付 - 神奈川県
患者情報含むUSBメモリを一時紛失 - 関西医科大病院
予約管理システムが侵害、個人情報が流出 - アソビュー
県立高でサポート詐欺被害、端末内部に個人情報 - 島根県
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
先週注目された記事（2026年6月14日〜2026年6月20日）