MAツール「Mautic」に脆弱性 - RCEやファイル削除おそれ

マーケティングオートメーションの機能を提供するソフトウェア「Mautic」に脆弱性が明らかとなった。アップデートが提供されている。

アセットのアップロードにおける検証機能に脆弱性「CVE-2024-47051」が明らかとなったもの。

ファイル拡張子による制限が適切に適用されておらず、任意のファイルをアップロードし、コードを実行することが可能。さらにパストラバーサルにより任意のファイルを削除できるという。

脆弱性の悪用には認証が必要としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.1」と評価。重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

開発チームでは、「同5.2.3」にて脆弱性を修正。同バージョン以降へアップデートするよう呼びかけられている。

（Security NEXT - 2025/02/27 ） ツイート

PR

関連記事

オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正