プロジェクト管理ソフト「Bitrix24」に複数の脆弱性

さらに「CVE-2023-1713」「CVE-2023-1714」「CVE-2023-1718」「CVE-2023-1719」など重要度が4段階中2番目にあたる「高（High）」とされる脆弱性も明らかとなっている。

STAR Labsでは、脆弱性を報告した3月以降調整を進め、今回の公表に至ったと説明。開発者から報奨金の支払いを条件にCVEを公開しないことの提案などもあったが、同社では報酬を辞退したという。

いずれもセキュリティアドバイザリでは「実証コード（PoC）」を提供するなど、脆弱性の詳細についても明らかにされている。

（Security NEXT - 2023/11/07 ） ツイート

PR

関連記事

派遣スタッフが予約システムに不正アクセス - 東急グループのジム
API管理ツール「WSO2 API Manager」の旧版にXXE脆弱性
「Chrome」にセキュリティアップデート - 修正2件を実施
米政府、GW期間中に悪用確認脆弱性10件を追加
PHPのDB接続ライブラリ「ADOdb」のPostgreSQLドライバに深刻な脆弱性
「Microsoft Edge」にアップデート - 脆弱性5件を解消
先週注目された記事（2025年4月27日〜2025年5月3日）
米当局、悪用が確認された既知脆弱性2件について注意喚起
ボランティアの個人情報をメールに誤添付 - 神奈川県
一部情報の流出を確認、詳細を調査 - 長崎船舶装備