多要素認証製品「Advanced Authentication」に脆弱性 - 4月更新で修正済み

OpenTextが提供する多要素認証プラットフォーム「Advanced Authentication」に脆弱性が明らかとなった。2025年4月にリリースされたアップデートで修正済みだという。

以前はNetIQやMicro Focusブランドで提供されていた同製品において、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-10865」が確認されたもの。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.4」と評価されており、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

リリースノートなどへの記載はなかったが、同社が4月にリリースした「Advanced Authentication 25.1（v6.5）」で解消済みだという。

同バージョンでは、「Apache Tomcat」の脆弱性「CVE-2025-24813」を修正したほか、「SQLインジェクション」への対策や「セッション管理」の強化、管理ポータルにおけるXSS対策など、セキュリティ面における強化を実施。

複数回にわたり認証を失敗した際に、ログイン方法を制限する機能や、「FIDO2」への対応強化、「APIリクエスト」の保護オプションなども追加したとしている。

（Security NEXT - 2025/05/19 ）ツイート