Bitdefenderのセキュリティ管理ツールにRCE脆弱性

Bitdefenderが提供するセキュリティ管理ツール「GravityZone Console」に深刻な脆弱性が明らかとなった。

入力検証の不備により、認証なしでリモートから任意のコードを実行されるおそれがある脆弱性「CVE-2025-2244」が明らかとなった。

信頼できないデータをデシリアライズすることに起因。細工したデータを送信することで、PHPオブジェクトインジェクションを行い、任意のファイルを書き込み、コマンドの実行が可能となる。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.5」と評価されている。

同社は、「同6.41.2-1」にて脆弱性を修正。同バージョンへ自動更新などを行うことで問題を解決できるとしている。

（Security NEXT - 2025/04/08 ）ツイート