Wondershareのファイル修復ソフトに脆弱性 - パッチ提供状況は不明

Wondershareが提供するファイル修復ソフト「Wondershare Repairit」に脆弱性が明らかとなった。修正方法はわかっておらず、ゼロデイ脆弱性として注意が呼びかけられている。

権限の割り当てに不備があり、認証のバイパスが可能となる「CVE-2025-10643」が確認されたもの。脆弱性を報告したZero Day Initiativeが明らかにした。

同脆弱性は、ストレージアカウントトークンに付与された権限に存在しており、脆弱性を悪用することでシステムの認証をバイパスできるとしている。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.1」、重要度は4段階中もっとも高い「クリティカル（Critical）」と評価されている。

2025年4月30日に脆弱性を報告。その後も連絡を試みているが、修正プログラムの提供状況などは明らかになっていない。Wondershareに対して8月26日にゼロデイ脆弱性としてアドバイザリを公開すると予告していた。

Zero Day Initiativeは、2025年9月17日に脆弱性のアドバイザリを公開。これまでの経緯を示すとともに、製品の利用を制限するといった緩和策を紹介している。

（Security NEXT - 2025/09/18 ）ツイート