「LogStare Collector」に複数の脆弱性 - 最新版へ更新を

共通脆弱性評価システム「CVSSv4.0」のベーススコアを見ると、今回判明したなかでは「CVE-2025-64695」がもっとも高く「8.4」と評価されている。

さらに「CVE-2025-64299」「CVE-2025-62687」がそれぞれ「6.9」、「CVE-2025-58097」が「6.8」と続く。

これら脆弱性は、GMOサイバーセキュリティbyイエラエの松本一真氏が情報処理推進機構（IPA）へ報告し、公開にあたりJPCERTコーディネーションセンターが調整を実施した。

最新のインストーラや「同2.4.2」にて脆弱性は修正されており、利用者にアップデートを呼びかけている。

（Security NEXT - 2025/11/27 ） ツイート

PR

関連記事

「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
HPEのライセンス管理製品に認証回避の脆弱性 - 修正版が公開