「Logpoint」のSAML認証プラグインに脆弱性 - アップデートで修正

LogpointのSIEMソリューション「Logpoint」向けに提供されている認証用プラグイン「Logpoint SAML Authentication」に脆弱性が明らかとなった。

「同6.0.2」および以前のバージョンに、「SAML」のシングルサインオンレスポンスへURLを挿入し、任意のファイルを削除できる脆弱性「CVE-2024-36383」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.1」、重要度は「クリティカル（Critical）」とレーティングされている。

同社では「同6.0.3」にて脆弱性を修正しており、利用者にアップデートを呼びかけている。

（Security NEXT - 2024/06/03 ） ツイート

PR

関連記事

金融機関を装うフィッシングメールに警戒を - 報告が増加中
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
取引情報含むATMの記録ドライブ2台が所在不明 - ローソン銀
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
若年層向け合宿イベント「セキュキャン2026」のエントリーがスタート
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
メルアカが不正アクセス被害、フィッシングメール送信される - JEMS