「SHIRASAGI」にパストラバーサルの脆弱性 - 情報漏洩のおそれ

ウェブチップスが提供するコンテンツマネジメントシステム（CMS）の「SHIRASAGI」にあらたな脆弱性が明らかとなった。脆弱性を修正したアップデートが提供されている。

脆弱性情報のポータルサイトであるJVNによれば、パストラバーサルの脆弱性「CVE-2024-46898」が明らかとなったもの。細工したHTTPリクエストにより、サーバ上の機密情報を取得されるおそれがある。

JPCERTコーディネーションセンターによる共通脆弱性評価システム「CVSSv3.0」のベーススコアは「8.6」と評価されている。

同脆弱性は、熊丸匠伍氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。同脆弱性は10月4日にリリースされた「同1.19.1」にて修正されており、アップデートが呼びかけられている。

（Security NEXT - 2024/10/17 ）ツイート