「LogStare Collector」に複数の脆弱性 - 最新版へ更新を
LogStareが提供するログ収集管理ツール「LogStare Collector」に複数の脆弱性が明らかとなった。最新版に更新するよう呼びかけている。
インストーラーやアプリなどあわせて6件の脆弱性が判明したもの。アプリに判明した脆弱性5件については、Windows版およびLinux版に影響があり、送信データに機微情報が挿入される「CVE-2025-64299」が確認された。
さらにクロスサイトリクエストフォージェリ(CSRF)の脆弱性「CVE-2025-62687」やインストールしたディレクトリにおけるアクセス権限の設定不備「CVE-2025-58097」が明らかとなった。
このほか、ユーザーアカウントの作成におけるアクセス制限不備「CVE-2025-62189」、クロスサイトスクリプティング(XSS)の脆弱性「CVE-2025-61949」が指摘されている。
またWindows向けのインストーラーについては、ファイル検索パスにおける設定の不備「CVE-2025-64695」が明らかとなった。
(Security NEXT - 2025/11/27 )
ツイート
PR
関連記事
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
SUSE「Harvester」インストーラに脆弱性 - 初期PWでSSH接続可能
「net-snmp」のトラップ処理に深刻な脆弱性 - 細工パケットでクラッシュのおそれ
Node.js環境向けPDF生成ライブラリに脆弱性 - 情報漏洩のおそれ
WPホスティングサービス「ConoHa WING」用移行プラグインに脆弱性
「Apache StreamPipes」に権限昇格の脆弱性 - 修正版が公開
米当局、「MongoDB」脆弱性の悪用に注意喚起
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性

