ヘッドレスCMS「Cockpit」に任意のファイルをアップロードできる脆弱性

コンテンツマネジメントシステム（CMS）である「Cockpit」の旧版に深刻な脆弱性が明らかとなった。

APIに対するPOSTリクエストにより、任意のファイルをアップロードすることが可能となる脆弱性「CVE-2024-4825」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同脆弱性は、2023年9月にリリースされた「同2.7.0」にて修正されており、以降のバージョンは影響を受けないとしている。

（Security NEXT - 2024/05/16 ） ツイート

PR

関連記事

省庁や独法などの攻撃対象領域保護を実施 - NISC
冊子発送先の個人情報を郵便局へ誤送付 - CCNC
2Qの脆弱性届け出は112件 - 前四半期から半減
高校生向けセミナーの申込フォームで設定ミス - 岩手県立大
6月のフィッシング、URL件数が過去最多を更新
障害はWindows端末の1％未満、重要サービスでの利用多く影響拡大
「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を
先週注目された記事（2024年7月14日〜2024年7月20日）