「Versa Director」にあらたな脆弱性 - 認証トークン漏洩のおそれ

Versa Networksでは脆弱性を修正するホットフィクス「同21.2.3 September 12, 2024 Hot Fix」「同22.1.4 September 12, 2024 Hot Fix」「同22.1.3 September 12, 2024 Hot Fix」「同22.1.2 September 12, 2024 Hot Fix」をリリースしている。

また「同22.1.1」「同21.2.2」なども影響があり、修正が提供されているバージョンへ移行するよう求めた。

「Versa Director」に関しては、8月に画像ファイルを装って悪意あるファイルをアップロードできる脆弱性「CVE-2024-39717」が明らかとなっている。

CVSS基本値は「6.6」、重要度は「中（Medium）」にとどまるが、すでに攻撃の標的となっている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）においても、「悪用が確認された脆弱性カタログ（KEV）」に「CVE-2024-39717」を登録、対応を呼びかけていた。

（Security NEXT - 2024/09/24 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
インシデント件数減少、ただしサイト改ざんは倍増
講座受講者リストをメールに誤添付 - 北九州市
ランサム被害で個人情報流出の可能性 - FA機器開発会社
インク通販サイトに不正アクセス - 個人情報流出の可能性