「HTTP File Server」に深刻な脆弱性 - アップデートで修正

HTTPベースのファイル共有機能を提供する「HFS（HTTP File Server） version 3」に脆弱性が明らかとなった。

LinuxやUNIX、macOS環境で、アップロードの権限があるなどリモートより認証されている場合に、OSコマンドインジェクションが可能となる「CVE-2024-39943」が明らかとなったもの。

「同0.52.9」および以前のバージョンに影響があり、CVE番号を採番したMITREでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.9」と評価。重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

開発チームでは、同脆弱性を修正した「同0.52.10」を提供している。

（Security NEXT - 2024/07/08 ） ツイート

PR

関連記事

「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
先週注目された記事（2026年6月14日〜2026年6月20日）
学生向けのイベント当選通知でメール誤送信 - 兵庫県立大
職員アカウントが侵害、スパムの踏み台に - 日中経済協会
保護者の同意なく子どもの個人情報をPTAへ提供 - 小田原市
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
PC83台が所在不明、委託先従業員が盗難容疑で逮捕 - 浦添市
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも