「LogStare Collector」に複数の脆弱性 - 最新版へ更新を

共通脆弱性評価システム「CVSSv4.0」のベーススコアを見ると、今回判明したなかでは「CVE-2025-64695」がもっとも高く「8.4」と評価されている。

さらに「CVE-2025-64299」「CVE-2025-62687」がそれぞれ「6.9」、「CVE-2025-58097」が「6.8」と続く。

これら脆弱性は、GMOサイバーセキュリティbyイエラエの松本一真氏が情報処理推進機構（IPA）へ報告し、公開にあたりJPCERTコーディネーションセンターが調整を実施した。

最新のインストーラや「同2.4.2」にて脆弱性は修正されており、利用者にアップデートを呼びかけている。

（Security NEXT - 2025/11/27 ） ツイート

PR

関連記事

「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性