ファイル共有ツール「ProjectSend」の脆弱性 - 多くが未修正、悪用も

脆弱性診断ツールベンダーよりエクスプロイトコードなどが公開されるも、CVE番号は採番されていない状態が続いていたが、VulnCheckの申請により11月25日に「CVE-2024-11680」が採番された。

VulnCheckは、ペネトレーションツールにおいてテストコード公開直後の9月ごろより、これらツールを用いた場合と同じ特徴を持つ侵害された痕跡が、インターネット上で確認されていると指摘。

一方で、脆弱性が修正された「ProjectSend」の最新版を用いているケースは約1％と非常に少なく、利用者に注意を呼びかけている。

（Security NEXT - 2024/12/02 ） ツイート

PR

関連記事

さくらのレンサバ顧客環境で侵害 - 販売管理システムも被害か
従業員メルアカに不正アクセス、情報流出の可能性 - 一正蒲鉾
トークン漏洩で開発環境が侵害、内部に個人情報 - イノベーション
「iOS/iPadOS 26.6.1」を公開、脆弱性29件を修正 - 「同18」向けの更新も
「NVIDIA Triton Inference Server」に深刻な脆弱性 - 修正版を公開
米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など
Apple、「macOS Tahoe 26.6.2」を公開 - 脆弱性28件に対処
「Chrome」にセキュリティアップデート - 脆弱性15件を修正
利用予定のウェブシステムに攻撃 - ウォーターサーバ事業者
ペット用品通販ショップに不正アクセス - 個人情報流出の可能性