米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める

信頼できないデータをデシリアライズすることに起因し、PHPオブジェクトをCookie経由で送信し、リモートからコードを実行することが可能となる。

米国内の行政機関に対し、「CVE-2022-0492」「CVE-2025-48595」については現地時間6月5日、「CVE-2026-45247」については同月6日までに対策を講じるよう求めた。また脆弱性は広く悪用されるおそれがあり、利用企業は悪用に警戒する必要がある。

（Security NEXT - 2026/06/04 ） ツイート

PR

関連記事

HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨