ファイル転送製品「FileCatalyst Workflow」に深刻な脆弱性

ウェブベースで大容量ファイルの共有や配布が行えるFortraのファイル転送ソリューション「FileCatalyst Workflow」に複数の脆弱性が判明した。「クリティカル」とされる脆弱性も含まれる。

セットアップ用に提供したHSQLデータベースにおいてデフォルトで設定されている認証情報が、同社解説ページ上で公開されている脆弱性「CVE-2024-6633」が判明したもの。

同社は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

同データベースは、インストールを支援するために用意していたもので、本番環境での使用を想定していないと説明。すでに提供が中止されているという。

一方、ユーザーが代替となるデータベースを設定せず、同データベースを利用していた場合、同脆弱性によってリモートより認証なしに同データベースへアクセスでき、管理者権限を持つユーザーを追加することなども可能になる。

（Security NEXT - 2024/08/28 ）ツイート