Tech Insights
シスコシステムズのRV340、RV340W、RV345ファームウェアに重大な脆弱性、CVSS基...
シスコシステムズの複数製品ファームウェアに重大な脆弱性が発見された。RV340、RV340W、RV345などの製品が影響を受け、CVSS基本値8.8の高リスクと評価されている。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急な対策が必要。CVE-2024-20393として識別され、ベンダーからの修正プログラム適用が推奨される。
シスコシステムズのRV340、RV340W、RV345ファームウェアに重大な脆弱性、CVSS基...
シスコシステムズの複数製品ファームウェアに重大な脆弱性が発見された。RV340、RV340W、RV345などの製品が影響を受け、CVSS基本値8.8の高リスクと評価されている。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急な対策が必要。CVE-2024-20393として識別され、ベンダーからの修正プログラム適用が推奨される。
【CVE-2024-20434】Cisco IOS XEに整数オーバーフローの脆弱性、DoS攻...
シスコシステムズのCisco IOS XEに整数オーバーフローの脆弱性（CVE-2024-20434）が発見された。CVSS基本値4.3の警告レベルで、DoS状態を引き起こす可能性がある。影響を受けるバージョンは16.6.1から16.9.4まで。ユーザーはベンダー情報を参照し、速やかに対策を実施することが推奨される。
【CVE-2024-20434】Cisco IOS XEに整数オーバーフローの脆弱性、DoS攻...
シスコシステムズのCisco IOS XEに整数オーバーフローの脆弱性（CVE-2024-20434）が発見された。CVSS基本値4.3の警告レベルで、DoS状態を引き起こす可能性がある。影響を受けるバージョンは16.6.1から16.9.4まで。ユーザーはベンダー情報を参照し、速やかに対策を実施することが推奨される。
網屋がJAPANSecuritySummit2024でログ分析ソリューションALogを紹介、サ...
株式会社網屋がJAPANSecuritySummit 2024で、ログ分析ソリューション「ALog」を紹介するセミナーを開催する。2024年10月22日から11月10日までオンデマンド配信され、サイバーセキュリティにおけるログの重要性を解説する。ALogは独自のログ翻訳変換技術とAIによる不正予兆検知を組み合わせたSIEM製品で、専門知識不要でログを様々なビジネス課題に活用できる点が特徴だ。
網屋がJAPANSecuritySummit2024でログ分析ソリューションALogを紹介、サ...
株式会社網屋がJAPANSecuritySummit 2024で、ログ分析ソリューション「ALog」を紹介するセミナーを開催する。2024年10月22日から11月10日までオンデマンド配信され、サイバーセキュリティにおけるログの重要性を解説する。ALogは独自のログ翻訳変換技術とAIによる不正予兆検知を組み合わせたSIEM製品で、専門知識不要でログを様々なビジネス課題に活用できる点が特徴だ。
【CVE-2024-9324】Intelbras incontrol webにコードインジェク...
Intelbrasのincontrol webに深刻なコードインジェクションの脆弱性（CVE-2024-9324）が発見された。CVSS v3スコア8.8の重要度で、情報漏洩、改ざん、DoS攻撃のリスクがある。incontrol web 2.21.58未満のバージョンが影響を受け、早急な対策が必要。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、潜在的な被害が広範囲に及ぶ可能性がある。
【CVE-2024-9324】Intelbras incontrol webにコードインジェク...
Intelbrasのincontrol webに深刻なコードインジェクションの脆弱性（CVE-2024-9324）が発見された。CVSS v3スコア8.8の重要度で、情報漏洩、改ざん、DoS攻撃のリスクがある。incontrol web 2.21.58未満のバージョンが影響を受け、早急な対策が必要。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、潜在的な被害が広範囲に及ぶ可能性がある。
【CVE-2024-46997】DataEaseに深刻な脆弱性、緊急の対応が必要に
DataEaseに深刻な脆弱性（CVE-2024-46997）が発見された。CVSS v3深刻度基本値9.8（緊急）と評価され、DataEase 2.10.1未満のバージョンが影響を受ける。情報の不正取得、改ざん、DoS状態の可能性があり、早急なパッチ適用が推奨される。インジェクション（CWE-74）に分類されるこの脆弱性への対応が、情報セキュリティ強化の契機となる可能性がある。
【CVE-2024-46997】DataEaseに深刻な脆弱性、緊急の対応が必要に
DataEaseに深刻な脆弱性（CVE-2024-46997）が発見された。CVSS v3深刻度基本値9.8（緊急）と評価され、DataEase 2.10.1未満のバージョンが影響を受ける。情報の不正取得、改ざん、DoS状態の可能性があり、早急なパッチ適用が推奨される。インジェクション（CWE-74）に分類されるこの脆弱性への対応が、情報セキュリティ強化の契機となる可能性がある。
アズジェントがC1NS監視サービスを開始、クラウドネットワークのセキュリティ強化に貢献
アズジェントがセキュリティ・プラス マネージドセキュリティサービスの監視対象にトレンドマイクロのC1NSを追加。クラウドネットワーク経路上での脆弱性を狙う攻撃の検出・ブロックが可能に。24時間365日のSOC監視体制で、多様化するクラウド環境のセキュリティ強化を効率的に実現。2024年10月7日より販売開始、年間35社の販売を目指す。
アズジェントがC1NS監視サービスを開始、クラウドネットワークのセキュリティ強化に貢献
アズジェントがセキュリティ・プラス マネージドセキュリティサービスの監視対象にトレンドマイクロのC1NSを追加。クラウドネットワーク経路上での脆弱性を狙う攻撃の検出・ブロックが可能に。24時間365日のSOC監視体制で、多様化するクラウド環境のセキュリティ強化を効率的に実現。2024年10月7日より販売開始、年間35社の販売を目指す。
【CVE-2024-8451】PLANETのgs-4210シリーズに重大な脆弱性、DoS攻撃の...
PLANETのgs-4210-24p2sとgs-4210-24pl4cファームウェアに重要な脆弱性が発見された。CVE-2024-8451として識別されるこの脆弱性は、不十分な特権処理とリソース枯渇の問題を含み、CVSS v3スコアは7.5（重要）だ。攻撃難易度は低く、DoS状態を引き起こす可能性がある。ユーザーは最新ファームウェアへの更新が強く推奨される。
【CVE-2024-8451】PLANETのgs-4210シリーズに重大な脆弱性、DoS攻撃の...
PLANETのgs-4210-24p2sとgs-4210-24pl4cファームウェアに重要な脆弱性が発見された。CVE-2024-8451として識別されるこの脆弱性は、不十分な特権処理とリソース枯渇の問題を含み、CVSS v3スコアは7.5（重要）だ。攻撃難易度は低く、DoS状態を引き起こす可能性がある。ユーザーは最新ファームウェアへの更新が強く推奨される。
【CVE-2024-7149】WordPressプラグインeventinにパストラバーサル脆弱...
themewinterが開発したWordPress用プラグインeventinにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩や改ざん、DoS攻撃のリスクがある。eventin 4.0.9未満のバージョンが影響を受け、早急なアップデートが推奨される。CVE-2024-7149として識別されたこの脆弱性への対策が急務となっている。
【CVE-2024-7149】WordPressプラグインeventinにパストラバーサル脆弱...
themewinterが開発したWordPress用プラグインeventinにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩や改ざん、DoS攻撃のリスクがある。eventin 4.0.9未満のバージョンが影響を受け、早急なアップデートが推奨される。CVE-2024-7149として識別されたこの脆弱性への対策が急務となっている。
タリーズコーヒージャパンで大規模個人情報漏洩、9万2685件の顧客データが流出の可能性
タリーズコーヒージャパンのオンラインストアで不正アクセスによる個人情報漏洩が発生。9万2685件の顧客情報と5万2958件のクレジットカード情報が流出した可能性がある。システムの脆弱性が原因で、再発防止策とセキュリティ強化を約束。顧客への個別連絡と不正利用の監視を実施中。
タリーズコーヒージャパンで大規模個人情報漏洩、9万2685件の顧客データが流出の可能性
タリーズコーヒージャパンのオンラインストアで不正アクセスによる個人情報漏洩が発生。9万2685件の顧客情報と5万2958件のクレジットカード情報が流出した可能性がある。システムの脆弱性が原因で、再発防止策とセキュリティ強化を約束。顧客への個別連絡と不正利用の監視を実施中。
カミナシのエンジニアがSecTor 2024に登壇、DFIRのオープンソースツール活用を提案
株式会社カミナシのエンジニアが、カナダで開催されるサイバーセキュリティ国際会議「SecTor 2024」に登壇することが発表された。NTTデータグループと共同で、オープンソースのセキュリティ脅威検知ツールとコミュニティ知識を活用したDFIR手法を提案する。この手法により、高価なセキュリティソリューションがなくても効果的なインシデント調査が可能になると期待されている。
カミナシのエンジニアがSecTor 2024に登壇、DFIRのオープンソースツール活用を提案
株式会社カミナシのエンジニアが、カナダで開催されるサイバーセキュリティ国際会議「SecTor 2024」に登壇することが発表された。NTTデータグループと共同で、オープンソースのセキュリティ脅威検知ツールとコミュニティ知識を活用したDFIR手法を提案する。この手法により、高価なセキュリティソリューションがなくても効果的なインシデント調査が可能になると期待されている。
ExabeamがLogRhythm Intelligenceを発表、AI主導のセキュリティ運用...
ExabeamがLogRhythmとの合併後初の四半期製品リリースとしてLogRhythm Intelligenceを発表。795の行動モデルと1,800の事実に基づくルールを活用し、AIと機械学習による高度な行動分析で脅威検知・調査・対応（TDIR）の効率化を実現。セキュリティアナリストの業務効率向上とサイバー脅威への防御体制強化が期待される。
ExabeamがLogRhythm Intelligenceを発表、AI主導のセキュリティ運用...
ExabeamがLogRhythmとの合併後初の四半期製品リリースとしてLogRhythm Intelligenceを発表。795の行動モデルと1,800の事実に基づくルールを活用し、AIと機械学習による高度な行動分析で脅威検知・調査・対応（TDIR）の効率化を実現。セキュリティアナリストの業務効率向上とサイバー脅威への防御体制強化が期待される。
ボイットがOptimal Bizを採用、フィールドボイスインカムの端末管理を強化し業務効率向上へ
ボイット株式会社がAIインカムアプリ「RECAIUS フィールドボイスインカム」の端末管理プラットフォームとしてOptimal Bizを採用。スマートフォンの管理課題を解決し、シンプルなホーム画面と機能制限により業務効率を向上。オプティムは業務専用端末への展開を拡大し、社会のDX化促進を目指す。2024年度の販売目標は5,000ID。
ボイットがOptimal Bizを採用、フィールドボイスインカムの端末管理を強化し業務効率向上へ
ボイット株式会社がAIインカムアプリ「RECAIUS フィールドボイスインカム」の端末管理プラットフォームとしてOptimal Bizを採用。スマートフォンの管理課題を解決し、シンプルなホーム画面と機能制限により業務効率を向上。オプティムは業務専用端末への展開を拡大し、社会のDX化促進を目指す。2024年度の販売目標は5,000ID。
OpenTextがITMXのFedRAMP認証を取得、政府機関向けクラウドソリューションの提供を強化
OpenTextのIT Management Platform（ITMX）がFedRAMP認証を取得し、米国政府機関向けの安全なクラウドソリューションを提供。AIと自動化技術を活用したITサービス管理の効率化により、政府のデジタル変革を支援。Service Management Automation X、Asset Management X、Universal Discovery and CMDB、Project and Portfolio Managementを統合し、生産性向上とコスト削減を実現。
OpenTextがITMXのFedRAMP認証を取得、政府機関向けクラウドソリューションの提供を強化
OpenTextのIT Management Platform（ITMX）がFedRAMP認証を取得し、米国政府機関向けの安全なクラウドソリューションを提供。AIと自動化技術を活用したITサービス管理の効率化により、政府のデジタル変革を支援。Service Management Automation X、Asset Management X、Universal Discovery and CMDB、Project and Portfolio Managementを統合し、生産性向上とコスト削減を実現。
【CVE-2024-9199】clibomanagerのclibo managerにDoS脆弱...
clibomanagerのclibo manager 1.1.9.2にCVE-2024-9199として識別される重大な脆弱性が発見された。CVSSスコア7.5の本脆弱性は、攻撃条件が容易で特権不要、可用性に高い影響を与える可能性がある。DoS攻撃のリスクが高く、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-9199】clibomanagerのclibo managerにDoS脆弱...
clibomanagerのclibo manager 1.1.9.2にCVE-2024-9199として識別される重大な脆弱性が発見された。CVSSスコア7.5の本脆弱性は、攻撃条件が容易で特権不要、可用性に高い影響を与える可能性がある。DoS攻撃のリスクが高く、早急なセキュリティパッチの適用が推奨される。
Security BLAZE 2024が2024年11月に開催、サイバーセキュリティの最新トレ...
株式会社網屋主催のオンラインカンファレンス「Security BLAZE 2024」が2024年11月13日と14日に開催される。全30セッションでサイバーセキュリティの最新トレンドを網羅し、ランサムウェア対策や法規制対応など実践的なトピックを取り上げる。無料で参加可能な本イベントは、セキュリティ専門家の知見を集約し、参加者のスキルアップを支援する貴重な機会となるだろう。
Security BLAZE 2024が2024年11月に開催、サイバーセキュリティの最新トレ...
株式会社網屋主催のオンラインカンファレンス「Security BLAZE 2024」が2024年11月13日と14日に開催される。全30セッションでサイバーセキュリティの最新トレンドを網羅し、ランサムウェア対策や法規制対応など実践的なトピックを取り上げる。無料で参加可能な本イベントは、セキュリティ専門家の知見を集約し、参加者のスキルアップを支援する貴重な機会となるだろう。
【CVE-2024-9319】remsのonline timesheet appにSQLインジ...
remsのonline timesheet app 1.0にSQLインジェクションの脆弱性（CVE-2024-9319）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性により、攻撃者は機密情報の取得、データの改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。早急な対策が必要。
【CVE-2024-9319】remsのonline timesheet appにSQLインジ...
remsのonline timesheet app 1.0にSQLインジェクションの脆弱性（CVE-2024-9319）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性により、攻撃者は機密情報の取得、データの改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。早急な対策が必要。
Linux Kernelに初期化されていないリソース使用の脆弱性、CVE-2024-42272...
Linux Kernelに初期化されていないリソースの使用に関する脆弱性（CVE-2024-42272）が発見された。CVSS v3深刻度基本値5.5の警告レベルで、複数のバージョンが影響を受ける。DoS状態を引き起こす可能性があり、ベンダーから公開された修正パッチの適用が推奨される。システム管理者は速やかな対応が求められる。
Linux Kernelに初期化されていないリソース使用の脆弱性、CVE-2024-42272...
Linux Kernelに初期化されていないリソースの使用に関する脆弱性（CVE-2024-42272）が発見された。CVSS v3深刻度基本値5.5の警告レベルで、複数のバージョンが影響を受ける。DoS状態を引き起こす可能性があり、ベンダーから公開された修正パッチの適用が推奨される。システム管理者は速やかな対応が求められる。
SecureworksがID関連リスク対策ソリューションTaegis IDRを発表、90秒未満...
セキュアワークス株式会社は2024年10月1日、新しいID関連リスク対策ソリューション「Secureworks Taegis IDR」を発表した。高度なAIと機械学習を活用し、90秒未満でID関連リスクを検出。Microsoft Entra ID環境のスキャンやダークウェブ監視など包括的な機能を提供し、IDベースの攻撃からの保護を強化する。
SecureworksがID関連リスク対策ソリューションTaegis IDRを発表、90秒未満...
セキュアワークス株式会社は2024年10月1日、新しいID関連リスク対策ソリューション「Secureworks Taegis IDR」を発表した。高度なAIと機械学習を活用し、90秒未満でID関連リスクを検出。Microsoft Entra ID環境のスキャンやダークウェブ監視など包括的な機能を提供し、IDベースの攻撃からの保護を強化する。
ユーキャンが情報セキュリティマネジメント合格指導講座を新規開講、3ヵ月で基礎知識習得可能に
株式会社ユーキャンが2024年10月1日より『情報セキュリティマネジメント合格指導講座』の受付を開始。3ヵ月で情報セキュリティの基礎知識を習得可能で、IT以外の職種にも適している。スマホ学習や模擬試験など充実のコンテンツで、受講料は一括23,000円または分割1,980円×12回。現代のビジネス環境で重要性を増す情報セキュリティスキルの効率的な習得を支援する。
ユーキャンが情報セキュリティマネジメント合格指導講座を新規開講、3ヵ月で基礎知識習得可能に
株式会社ユーキャンが2024年10月1日より『情報セキュリティマネジメント合格指導講座』の受付を開始。3ヵ月で情報セキュリティの基礎知識を習得可能で、IT以外の職種にも適している。スマホ学習や模擬試験など充実のコンテンツで、受講料は一括23,000円または分割1,980円×12回。現代のビジネス環境で重要性を増す情報セキュリティスキルの効率的な習得を支援する。
【CVE-2024-46610】thecosy社のicecms 3.4.7以前に深刻な脆弱性、...
thecosy社のicecms 3.4.7以前のバージョンに重大な脆弱性が発見された。CVE-2024-46610として識別されるこの脆弱性は、CVSSスコア7.5の「重要」レベルに分類され、攻撃者による情報改ざんのリスクがある。ネットワークからの攻撃が可能で、特別な権限も不要なため、ユーザー企業は早急な対策が求められる。
【CVE-2024-46610】thecosy社のicecms 3.4.7以前に深刻な脆弱性、...
thecosy社のicecms 3.4.7以前のバージョンに重大な脆弱性が発見された。CVE-2024-46610として識別されるこの脆弱性は、CVSSスコア7.5の「重要」レベルに分類され、攻撃者による情報改ざんのリスクがある。ネットワークからの攻撃が可能で、特別な権限も不要なため、ユーザー企業は早急な対策が求められる。
【CVE-2024-43201】planet fitness workoutsに証明書検証の脆...
planetfitnessのアプリ「planet fitness workouts」に証明書検証の脆弱性（CVE-2024-43201）が発見された。CVSS v3基本値5.9の警告レベルで、9.8.12未満のバージョンが影響を受ける。機密性への影響が高く、ユーザー情報漏洩のリスクがある。適切な対策の実施が急務だ。
【CVE-2024-43201】planet fitness workoutsに証明書検証の脆...
planetfitnessのアプリ「planet fitness workouts」に証明書検証の脆弱性（CVE-2024-43201）が発見された。CVSS v3基本値5.9の警告レベルで、9.8.12未満のバージョンが影響を受ける。機密性への影響が高く、ユーザー情報漏洩のリスクがある。適切な対策の実施が急務だ。
【CVE-2024-47068】rollupjsのNode.js用rollupにXSS脆弱性、...
rollupjsのNode.js用rollupにクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるバージョンは0.59.0から4.22.4未満の複数に及ぶ。CVSSスコアは6.1で警告レベル。情報の取得や改ざんのリスクがあり、開発者は速やかにパッチの適用を検討すべきだ。セキュリティ対策の強化と定期的な脆弱性チェックの重要性が再認識される。
【CVE-2024-47068】rollupjsのNode.js用rollupにXSS脆弱性、...
rollupjsのNode.js用rollupにクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるバージョンは0.59.0から4.22.4未満の複数に及ぶ。CVSSスコアは6.1で警告レベル。情報の取得や改ざんのリスクがあり、開発者は速やかにパッチの適用を検討すべきだ。セキュリティ対策の強化と定期的な脆弱性チェックの重要性が再認識される。
IBM Storage Defenderに証明書検証の脆弱性、情報漏洩のリスクに警鐘
IBMのIBM Storage Defenderにおいて証明書検証に関する脆弱性が発見された。CVSSスコア6.5の警告レベルで、バージョン2.0.0から2.0.8未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。IBMは正式な対策を公開しており、ユーザーには速やかな対応が求められている。
IBM Storage Defenderに証明書検証の脆弱性、情報漏洩のリスクに警鐘
IBMのIBM Storage Defenderにおいて証明書検証に関する脆弱性が発見された。CVSSスコア6.5の警告レベルで、バージョン2.0.0から2.0.8未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。IBMは正式な対策を公開しており、ユーザーには速やかな対応が求められている。
CyCraftが新ソリューション「XCockpit EASM」を発表、企業の機密漏えいリスク管...
CyCraftは2025年春、企業の機密漏えいリスクを継続的に管理する新ソリューション「XCockpit EASM」をリリース予定。AIによるセキュリティ評価、デジタル資産の自動検出、サプライチェーンの安全性確認など5つの主要機能を搭載。企業のセキュリティインシデント対応能力向上と、複雑化するセキュリティ課題への効果的な対策を支援する。
CyCraftが新ソリューション「XCockpit EASM」を発表、企業の機密漏えいリスク管...
CyCraftは2025年春、企業の機密漏えいリスクを継続的に管理する新ソリューション「XCockpit EASM」をリリース予定。AIによるセキュリティ評価、デジタル資産の自動検出、サプライチェーンの安全性確認など5つの主要機能を搭載。企業のセキュリティインシデント対応能力向上と、複雑化するセキュリティ課題への効果的な対策を支援する。
【CVE-2024-9093】remsにSQLインジェクションの脆弱性、profile reg...
remsのprofile registration without reload/refreshにSQLインジェクションの脆弱性が発見された。CVE-2024-9093として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が求められる。
【CVE-2024-9093】remsにSQLインジェクションの脆弱性、profile reg...
remsのprofile registration without reload/refreshにSQLインジェクションの脆弱性が発見された。CVE-2024-9093として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が求められる。
【CVE-2024-8054】WordPress用mm-breaking newsプラグインに...
WordPressプラグイン「mm-breaking news」にクロスサイトスクリプティングの脆弱性が発見された。バージョン0.7.9以前が影響を受け、CVE-2024-8054として識別されている。CVSS基本値は6.1で、情報取得や改ざんのリスクがある。ユーザーは早急に対策を講じる必要がある。
【CVE-2024-8054】WordPress用mm-breaking newsプラグインに...
WordPressプラグイン「mm-breaking news」にクロスサイトスクリプティングの脆弱性が発見された。バージョン0.7.9以前が影響を受け、CVE-2024-8054として識別されている。CVSS基本値は6.1で、情報取得や改ざんのリスクがある。ユーザーは早急に対策を講じる必要がある。
【CVE-2024-8258】Logitechのlogi options+にコードインジェクシ...
Logitechのソフトウェア製品logi options+にコードインジェクションの脆弱性が発見された。CVE-2024-8258として識別されるこの問題は、CVSS v3で7.8の重要度評価を受けている。影響を受けるバージョンは1.60.496306以上1.70.551909未満で、情報の取得・改ざんやDoS攻撃のリスクがある。ユーザーには速やかな対策実施が推奨される。
【CVE-2024-8258】Logitechのlogi options+にコードインジェクシ...
Logitechのソフトウェア製品logi options+にコードインジェクションの脆弱性が発見された。CVE-2024-8258として識別されるこの問題は、CVSS v3で7.8の重要度評価を受けている。影響を受けるバージョンは1.60.496306以上1.70.551909未満で、情報の取得・改ざんやDoS攻撃のリスクがある。ユーザーには速やかな対策実施が推奨される。
【CVE-2024-7898】tosei-corporationのオンラインストア管理システム...
tosei-corporationのオンラインストア管理システムにCVSS v3で9.8（緊急）の深刻な脆弱性が発見された。バージョン4.0.2から4.0.4が影響を受け、情報漏洩やシステム障害のリスクがある。CVE-2024-7898として識別され、適切な対策の実施が急務となっている。
【CVE-2024-7898】tosei-corporationのオンラインストア管理システム...
tosei-corporationのオンラインストア管理システムにCVSS v3で9.8（緊急）の深刻な脆弱性が発見された。バージョン4.0.2から4.0.4が影響を受け、情報漏洩やシステム障害のリスクがある。CVE-2024-7898として識別され、適切な対策の実施が急務となっている。
【CVE-2024-45843】Mattermost ServerにSSRF脆弱性、迅速な対応...
Mattermost, Inc.のMattermost Serverに重大な脆弱性CVE-2024-45843が発見された。サーバサイドのリクエストフォージェリ（SSRF）の脆弱性で、バージョン9.5.0から9.5.9未満が影響を受ける。攻撃条件の複雑さが低く、情報漏洩や改ざんのリスクがあるため、早急なパッチ適用が推奨される。企業のコミュニケーションツールのセキュリティ重要性が再認識される契機となった。
【CVE-2024-45843】Mattermost ServerにSSRF脆弱性、迅速な対応...
Mattermost, Inc.のMattermost Serverに重大な脆弱性CVE-2024-45843が発見された。サーバサイドのリクエストフォージェリ（SSRF）の脆弱性で、バージョン9.5.0から9.5.9未満が影響を受ける。攻撃条件の複雑さが低く、情報漏洩や改ざんのリスクがあるため、早急なパッチ適用が推奨される。企業のコミュニケーションツールのセキュリティ重要性が再認識される契機となった。
【CVE-2024-2914】djl deep java libraryにパストラバーサルの脆...
djlのdeep java library 0.26.0にパストラバーサル脆弱性（CVE-2024-2914）が発見された。CVSS v3深刻度は8.8（重要）で、情報取得、改ざん、DoS状態の可能性がある。ネットワーク経由で攻撃可能で、特権不要だが利用者関与が必要。影響範囲に変更はないが、機密性、完全性、可用性に高い影響。速やかなパッチ適用が推奨される。
【CVE-2024-2914】djl deep java libraryにパストラバーサルの脆...
djlのdeep java library 0.26.0にパストラバーサル脆弱性（CVE-2024-2914）が発見された。CVSS v3深刻度は8.8（重要）で、情報取得、改ざん、DoS状態の可能性がある。ネットワーク経由で攻撃可能で、特権不要だが利用者関与が必要。影響範囲に変更はないが、機密性、完全性、可用性に高い影響。速やかなパッチ適用が推奨される。