「Netwrix Directory Manager」に深刻な脆弱性 - 早急に対応を
さらに情報漏洩の脆弱性「CVE-2025-48749」や、権限設定ミスに関する「CVE-2025-48747」なども報告された。
同社はこれら4件の脆弱性を修正した「Netwrix Directory Manager 11.1.25134.03」を提供している。
すぐに更新できない場合は、アクセス制限を実施するなど緩和策を講じるよう求めた。
またアップデートの適用後に、構成されたアイデンティティストアの認証情報についてローテーションを実施することを推奨している。
（Security NEXT - 2025/05/30 ）
ツイート
関連リンク
PR
関連記事
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
「VCF Operations」に複数のXSS脆弱性 - 修正版が公開
