Xerox製印刷ワークフロー管理ソフトに複数の脆弱性
さらに「CVE-2024-47558」「CVE-2024-47559」についてもCVSS基本値を「8.8」と評価している。
利用者へ周知するため、国内で同製品を展開する富士フイルムビジネスイノベーションがJPCERTコーディネーションセンターへ報告した。
脆弱性情報のポータルサイトであるJVNを通じても注意が呼びかけられている。同社よりアドバイザリが公開された1月7日の時点で脆弱性の悪用は確認されていない。
脆弱性を修正する「Xerox FreeFlow Core 7.0.11 パッチモジュール」が提供されており、パッチの適用が呼びかけられている。
（Security NEXT - 2025/01/09 ）
ツイート
関連リンク
PR
関連記事
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「Adobe Commerce/Magento」や「WSUS」の脆弱性悪用に注意喚起 - 米当局
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
