プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性

Xeroxの印刷ワークフロー管理ソフト「FreeFlow Core」に複数の脆弱性が明らかとなった。リモートよりコードを実行されるおそれがあり、アップデートで修正されている。

「CVE-2025-8356」は、ディレクトリトラバーサルの脆弱性。本来アクセスが制限されるサーバ上のファイルにアクセスが可能となり、認証を必要とすることなくリモートから任意のコードを実行できる。

共通脆弱性評価システム「CVSSv3.1」において、同脆弱性のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

さらにサーバサイドリクエストフォージェリ（SSRF）につながるXML外部実体参照（XXE）の脆弱性「CVE-2025-8355」も判明した。CVSS基本値は「7.5」、重要度は「高（High）」と評価されている。

同社は「FreeFlow Core 8.0.5」にてこれら脆弱性を修正。ユーザーにアップデートを呼びかけている。

（Security NEXT - 2025/08/14 ） ツイート

PR

関連記事

「FortiWeb」に深刻な脆弱性 - すでに攻撃も
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell Data Lakehouse」が脆弱性145件を修正 - 深刻な脆弱性も
マルウェア対策製品「Avast」「AVG」に深刻な脆弱性
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
Adobeが定例アップデート - 8製品29件の脆弱性を修正
「Symfony」に脆弱性 - アクセス制御ルールが回避されるおそれ
ベクトルDB「Milvus」に深刻な脆弱性 - クラスタ乗っ取りのおそれも