Tech Insights
Ciscoのtelepresence video communication serverにコ...
シスコシステムズのtelepresence video communication serverにCVE-2024-20492として識別されるコマンドインジェクションの脆弱性が発見された。CVSS v3スコアは6.7で、高い特権レベルを持つアカウントが攻撃対象となる可能性がある。影響を受けるバージョンはx8.1からx8.8.3まで広範囲に及び、情報漏洩やサービス妨害のリスクがあるため、速やかな対策が求められる。
Ciscoのtelepresence video communication serverにコ...
シスコシステムズのtelepresence video communication serverにCVE-2024-20492として識別されるコマンドインジェクションの脆弱性が発見された。CVSS v3スコアは6.7で、高い特権レベルを持つアカウントが攻撃対象となる可能性がある。影響を受けるバージョンはx8.1からx8.8.3まで広範囲に及び、情報漏洩やサービス妨害のリスクがあるため、速やかな対策が求められる。
【CVE-2024-20365】Cisco UCSにコマンドインジェクションの脆弱性、情報漏洩...
シスコシステムズのCisco Unified Computing Systemに重大な脆弱性が発見された。CVE-2024-20365として識別されるこの脆弱性は、コマンドインジェクションを可能にし、情報の取得、改ざん、およびDoS攻撃のリスクをもたらす。CVSS v3スコア7.2の「重要」と評価され、Cisco UCS 4.1(2a)から4.2(1i)までの広範なバージョンに影響を及ぼす。早急なセキュリティパッチの適用が推奨される。
【CVE-2024-20365】Cisco UCSにコマンドインジェクションの脆弱性、情報漏洩...
シスコシステムズのCisco Unified Computing Systemに重大な脆弱性が発見された。CVE-2024-20365として識別されるこの脆弱性は、コマンドインジェクションを可能にし、情報の取得、改ざん、およびDoS攻撃のリスクをもたらす。CVSS v3スコア7.2の「重要」と評価され、Cisco UCS 4.1(2a)から4.2(1i)までの広範なバージョンに影響を及ぼす。早急なセキュリティパッチの適用が推奨される。
【CVE-2024-45838】Atak用gotenna脆弱性発見、重要情報の平文送信によりセ...
Atak用gotennaに重要情報の平文送信に関する脆弱性（CVE-2024-45838）が発見された。CVSS v3深刻度基本値4.3の警告レベルで、gotenna 2.0.7未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で攻撃可能。情報漏洩のリスクがあり、ユーザーは最新のセキュリティ情報に注意し、適切な対策を講じる必要がある。
【CVE-2024-45838】Atak用gotenna脆弱性発見、重要情報の平文送信によりセ...
Atak用gotennaに重要情報の平文送信に関する脆弱性（CVE-2024-45838）が発見された。CVSS v3深刻度基本値4.3の警告レベルで、gotenna 2.0.7未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で攻撃可能。情報漏洩のリスクがあり、ユーザーは最新のセキュリティ情報に注意し、適切な対策を講じる必要がある。
【CVE-2022-49038】Synology Drive Clientに重大な脆弱性、情報...
Synology Inc.のDesktop用Drive Clientに、信頼できない制御領域からの機能組み込みに関する重大な脆弱性（CVE-2022-49038）が発見された。CVSS v3基本値7.8の本脆弱性は、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンは3.3.0-15082未満で、ユーザーには速やかな対策が推奨される。
【CVE-2022-49038】Synology Drive Clientに重大な脆弱性、情報...
Synology Inc.のDesktop用Drive Clientに、信頼できない制御領域からの機能組み込みに関する重大な脆弱性（CVE-2022-49038）が発見された。CVSS v3基本値7.8の本脆弱性は、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンは3.3.0-15082未満で、ユーザーには速やかな対策が推奨される。
【CVE-2024-30512】weForms ProのWordPress用プラグインに認証の...
WordPressプラグインのweForms Proに深刻な脆弱性が発見された。CVSS v3による深刻度基本値は9.1（緊急）で、認証の欠如に関連する問題だ。weForms Pro 1.6.21未満のバージョンが影響を受け、情報の取得や改ざんのリスクが高まっている。ユーザーは最新バージョンへのアップデートなど、適切な対策を実施することが強く推奨される。
【CVE-2024-30512】weForms ProのWordPress用プラグインに認証の...
WordPressプラグインのweForms Proに深刻な脆弱性が発見された。CVSS v3による深刻度基本値は9.1（緊急）で、認証の欠如に関連する問題だ。weForms Pro 1.6.21未満のバージョンが影響を受け、情報の取得や改ざんのリスクが高まっている。ユーザーは最新バージョンへのアップデートなど、適切な対策を実施することが強く推奨される。
【CVE-2024-30470】YITHEMESのWooCommerceプラグインに認証の欠如...
YITHEMESのWordPress用プラグイン「woocommerce account funds」に認証の欠如による脆弱性（CVE-2024-30470）が発見された。CVSS v3深刻度は8.8（重要）で、情報漏洩やDoS攻撃のリスクがある。バージョン1.34.0未満が影響を受け、早急なアップデートが推奨される。eコマース業界に広範な影響を与える可能性がある重大な脆弱性だ。
【CVE-2024-30470】YITHEMESのWooCommerceプラグインに認証の欠如...
YITHEMESのWordPress用プラグイン「woocommerce account funds」に認証の欠如による脆弱性（CVE-2024-30470）が発見された。CVSS v3深刻度は8.8（重要）で、情報漏洩やDoS攻撃のリスクがある。バージョン1.34.0未満が影響を受け、早急なアップデートが推奨される。eコマース業界に広範な影響を与える可能性がある重大な脆弱性だ。
GoogleがChrome安定版を更新、高リスクな脆弱性に対処しセキュリティを強化
米GoogleがChrome安定版をアップデート。Windows/Mac向けv129.0.6668.100/.101、Linux向けv129.0.6668.100を展開中。V8エンジンの高リスクな型混同脆弱性2件を含む3つのセキュリティ修正を実施。外部研究者の貢献に55,000ドルの報奨金。自動更新の確認と最新版への更新が重要。
GoogleがChrome安定版を更新、高リスクな脆弱性に対処しセキュリティを強化
米GoogleがChrome安定版をアップデート。Windows/Mac向けv129.0.6668.100/.101、Linux向けv129.0.6668.100を展開中。V8エンジンの高リスクな型混同脆弱性2件を含む3つのセキュリティ修正を実施。外部研究者の貢献に55,000ドルの報奨金。自動更新の確認と最新版への更新が重要。
【CVE-2024-8282】WordPress用IbtanaにXSS脆弱性、情報漏洩のリスク...
VowelWebが開発したWordPress用プラグインIbtana 1.2.4.5未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3基本値5.4で、攻撃条件の複雑さは低いとされる。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-8282】WordPress用IbtanaにXSS脆弱性、情報漏洩のリスク...
VowelWebが開発したWordPress用プラグインIbtana 1.2.4.5未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3基本値5.4で、攻撃条件の複雑さは低いとされる。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-20442】Cisco Nexus Dashboardに認証欠如の脆弱性、...
シスコシステムズのCisco Nexus DashboardおよびNexus Dashboard Fabric Controllerに認証の欠如に関する脆弱性（CVE-2024-20442）が発見された。CVSS v3深刻度5.4の警告レベルで、攻撃条件の複雑さは低い。影響を受けるバージョンの更新が必要で、情報漏洩と改ざんのリスクがある。ユーザーは速やかに対策を実施すべきだ。
【CVE-2024-20442】Cisco Nexus Dashboardに認証欠如の脆弱性、...
シスコシステムズのCisco Nexus DashboardおよびNexus Dashboard Fabric Controllerに認証の欠如に関する脆弱性（CVE-2024-20442）が発見された。CVSS v3深刻度5.4の警告レベルで、攻撃条件の複雑さは低い。影響を受けるバージョンの更新が必要で、情報漏洩と改ざんのリスクがある。ユーザーは速やかに対策を実施すべきだ。
【CVE-2024-9225】WordPressプラグインSEOPressにXSS脆弱性、情報...
WordPress用SEOプラグイン「SEOPress」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9225として識別されるこの脆弱性は、SEOPress 8.2未満のバージョンに影響し、CVSS基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-9225】WordPressプラグインSEOPressにXSS脆弱性、情報...
WordPress用SEOプラグイン「SEOPress」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9225として識別されるこの脆弱性は、SEOPress 8.2未満のバージョンに影響し、CVSS基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-45999】magicbugのcloudlogにSQLインジェクションの脆...
magicbugのcloudlog 2.6.15以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、ネットワークからの攻撃が容易に可能。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-45999として識別され、適切なセキュリティパッチの適用が推奨される。
【CVE-2024-45999】magicbugのcloudlogにSQLインジェクションの脆...
magicbugのcloudlog 2.6.15以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、ネットワークからの攻撃が容易に可能。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-45999として識別され、適切なセキュリティパッチの適用が推奨される。
【CVE-2024-9018】WordPress用wp easy galleryにSQLインジ...
plugingardenが開発したWordPress用プラグイン「wp easy gallery」にSQLインジェクションの脆弱性が発見された。CVE-2024-9018として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度で、wp easy gallery 4.8.5以前のバージョンに影響を与える。情報の取得や改ざん、DoS状態のリスクがあり、早急な対策が求められている。
【CVE-2024-9018】WordPress用wp easy galleryにSQLインジ...
plugingardenが開発したWordPress用プラグイン「wp easy gallery」にSQLインジェクションの脆弱性が発見された。CVE-2024-9018として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度で、wp easy gallery 4.8.5以前のバージョンに影響を与える。情報の取得や改ざん、DoS状態のリスクがあり、早急な対策が求められている。
【CVE-2024-9224】kau-boysのWordPress用hello worldにパ...
kau-boysが開発したWordPress用プラグイン「hello world」にパストラバーサル脆弱性（CVE-2024-9224）が発見された。CVSS v3基本値6.5の警告レベルで、バージョン2.2.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。ユーザーは最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-9224】kau-boysのWordPress用hello worldにパ...
kau-boysが開発したWordPress用プラグイン「hello world」にパストラバーサル脆弱性（CVE-2024-9224）が発見された。CVSS v3基本値6.5の警告レベルで、バージョン2.2.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。ユーザーは最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-8793】Store Exporter for WooCommerceにク...
Visser LabsのWordPress用プラグイン「Store Exporter for WooCommerce」にクロスサイトスクリプティングの脆弱性が発見された。バージョン2.7.2.1以前が影響を受け、CVSSv3基本値は6.1（警告）。情報漏洩や改ざんのリスクがあり、早急な対策が必要。CVE-2024-8793として識別され、ECサイト運営者に注意を促している。
【CVE-2024-8793】Store Exporter for WooCommerceにク...
Visser LabsのWordPress用プラグイン「Store Exporter for WooCommerce」にクロスサイトスクリプティングの脆弱性が発見された。バージョン2.7.2.1以前が影響を受け、CVSSv3基本値は6.1（警告）。情報漏洩や改ざんのリスクがあり、早急な対策が必要。CVE-2024-8793として識別され、ECサイト運営者に注意を促している。
【CVE-2024-9289】WordPress用affiliate proに認証欠如の重大な...
redefiningtheweb社のWordPress用プラグイン「affiliate pro」に重要機能の認証欠如の脆弱性が発見された。CVSS基本値9.8の緊急レベルで、affiliate pro 8.5.0未満が影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急なアップデートが推奨される。WordPressサイト運営者は速やかな対応が求められる。
【CVE-2024-9289】WordPress用affiliate proに認証欠如の重大な...
redefiningtheweb社のWordPress用プラグイン「affiliate pro」に重要機能の認証欠如の脆弱性が発見された。CVSS基本値9.8の緊急レベルで、affiliate pro 8.5.0未満が影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急なアップデートが推奨される。WordPressサイト運営者は速やかな対応が求められる。
【CVE-2024-47608】definetlynotaiのlogicyticsにOS命令イ...
definetlynotaiのlogicyticsにOS命令インジェクションの脆弱性が発見された。CVE-2024-47608として識別されるこの脆弱性はCVSS v3で9.8（緊急）と評価され、logicytics 2.3.1以前のバージョンに影響。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、悪用リスクが高い。情報漏洩、改ざん、DoS状態の可能性があり、速やかな対策が必要。
【CVE-2024-47608】definetlynotaiのlogicyticsにOS命令イ...
definetlynotaiのlogicyticsにOS命令インジェクションの脆弱性が発見された。CVE-2024-47608として識別されるこの脆弱性はCVSS v3で9.8（緊急）と評価され、logicytics 2.3.1以前のバージョンに影響。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、悪用リスクが高い。情報漏洩、改ざん、DoS状態の可能性があり、速やかな対策が必要。
【CVE-2024-9265】WordPress用プラグインecho rss feed pos...
WordPress用プラグイン「echo rss feed post generator」にCVSS基本値9.8の深刻な脆弱性が発見された。バージョン5.4.7未満が影響を受け、情報取得、改ざん、DoS状態のリスクがある。攻撃条件が容易で特権不要のため、早急なアップデートが求められる。セキュリティ対策の強化とプラグイン開発プロセスの見直しが今後の課題となるだろう。
【CVE-2024-9265】WordPress用プラグインecho rss feed pos...
WordPress用プラグイン「echo rss feed post generator」にCVSS基本値9.8の深刻な脆弱性が発見された。バージョン5.4.7未満が影響を受け、情報取得、改ざん、DoS状態のリスクがある。攻撃条件が容易で特権不要のため、早急なアップデートが求められる。セキュリティ対策の強化とプラグイン開発プロセスの見直しが今後の課題となるだろう。
【CVE-2024-8283】TenWeb, Inc.のWordPress用Sliderにクロ...
TenWeb, Inc.のWordPress用プラグイン「Slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8283として識別されるこの問題は、CVSS v3で4.8（警告）と評価されている。Slider 1.2.59未満が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨されている。
【CVE-2024-8283】TenWeb, Inc.のWordPress用Sliderにクロ...
TenWeb, Inc.のWordPress用プラグイン「Slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8283として識別されるこの問題は、CVSS v3で4.8（警告）と評価されている。Slider 1.2.59未満が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨されている。
【CVE-2024-7670】Autodesk Navisworksに境界外読み取りの脆弱性、...
オートデスク株式会社のAutodesk Navisworksに境界外読み取りの脆弱性（CVE-2024-7670）が発見された。影響を受けるバージョンは2025、2025.1、2025.2で、CVSSスコアは7.8（重要）と評価されている。この脆弱性により、情報漏洩、データ改ざん、DoS攻撃のリスクが生じる可能性があり、ユーザーには速やかな対策が求められている。
【CVE-2024-7670】Autodesk Navisworksに境界外読み取りの脆弱性、...
オートデスク株式会社のAutodesk Navisworksに境界外読み取りの脆弱性（CVE-2024-7670）が発見された。影響を受けるバージョンは2025、2025.1、2025.2で、CVSSスコアは7.8（重要）と評価されている。この脆弱性により、情報漏洩、データ改ざん、DoS攻撃のリスクが生じる可能性があり、ユーザーには速やかな対策が求められている。
StylemixThemesのcost calculator builderにSQLインジェク...
StylemixThemesが開発したWordPress用プラグイン「cost calculator builder」にSQLインジェクションの脆弱性（CVE-2024-8379）が発見された。CVSS基本値7.2の重要な脆弱性で、バージョン3.2.29未満に影響。情報漏洩やサイト改ざんのリスクがあり、早急な対策が必要。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
StylemixThemesのcost calculator builderにSQLインジェク...
StylemixThemesが開発したWordPress用プラグイン「cost calculator builder」にSQLインジェクションの脆弱性（CVE-2024-8379）が発見された。CVSS基本値7.2の重要な脆弱性で、バージョン3.2.29未満に影響。情報漏洩やサイト改ざんのリスクがあり、早急な対策が必要。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-8239】WordPressプラグインstarboxにXSS脆弱性、情報漏...
Squirrly社のWordPressプラグイン「starbox」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン3.5.3未満が影響を受け、CVSS v3基本値5.4の警告レベル。情報の取得や改ざんのリスクがあり、管理者は最新版へのアップデートなど適切な対策が必要。WordPressエコシステム全体のセキュリティ強化が求められる。
【CVE-2024-8239】WordPressプラグインstarboxにXSS脆弱性、情報漏...
Squirrly社のWordPressプラグイン「starbox」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン3.5.3未満が影響を受け、CVSS v3基本値5.4の警告レベル。情報の取得や改ざんのリスクがあり、管理者は最新版へのアップデートなど適切な対策が必要。WordPressエコシステム全体のセキュリティ強化が求められる。
【CVE-2024-7675】Autodesk Navisworksに重大な脆弱性、解放済みメ...
オートデスク株式会社のAutodesk Navisworksに解放済みメモリの使用に関する重要な脆弱性（CVE-2024-7675）が発見された。CVSS v3基本値7.8の高リスク脆弱性で、Navisworks 2025から2025.2までのバージョンが影響を受ける。情報漏洩やシステム改ざん、DoS攻撃の可能性があり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-7675】Autodesk Navisworksに重大な脆弱性、解放済みメ...
オートデスク株式会社のAutodesk Navisworksに解放済みメモリの使用に関する重要な脆弱性（CVE-2024-7675）が発見された。CVSS v3基本値7.8の高リスク脆弱性で、Navisworks 2025から2025.2までのバージョンが影響を受ける。情報漏洩やシステム改ざん、DoS攻撃の可能性があり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-9324】Intelbras incontrol webにコードインジェク...
Intelbrasのincontrol webに深刻なコードインジェクションの脆弱性（CVE-2024-9324）が発見された。CVSS v3スコア8.8の重要度で、情報漏洩、改ざん、DoS攻撃のリスクがある。incontrol web 2.21.58未満のバージョンが影響を受け、早急な対策が必要。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、潜在的な被害が広範囲に及ぶ可能性がある。
【CVE-2024-9324】Intelbras incontrol webにコードインジェク...
Intelbrasのincontrol webに深刻なコードインジェクションの脆弱性（CVE-2024-9324）が発見された。CVSS v3スコア8.8の重要度で、情報漏洩、改ざん、DoS攻撃のリスクがある。incontrol web 2.21.58未満のバージョンが影響を受け、早急な対策が必要。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、潜在的な被害が広範囲に及ぶ可能性がある。
【CVE-2024-23586】HCL NomadにCVSS7.5の重大な脆弱性、セッション管...
HCL Technologies LimitedのHCL Nomadにセッション期限に関する重要な脆弱性（CVE-2024-23586）が発見された。CVSS v3深刻度基本値7.5の本脆弱性は、ネットワークからの攻撃が容易で、高い機密性への影響が懸念される。影響を受けるバージョンはHCL Nomad 1.0.13未満であり、ユーザーは速やかにベンダーが提供する対策を実施する必要がある。
【CVE-2024-23586】HCL NomadにCVSS7.5の重大な脆弱性、セッション管...
HCL Technologies LimitedのHCL Nomadにセッション期限に関する重要な脆弱性（CVE-2024-23586）が発見された。CVSS v3深刻度基本値7.5の本脆弱性は、ネットワークからの攻撃が容易で、高い機密性への影響が懸念される。影響を受けるバージョンはHCL Nomad 1.0.13未満であり、ユーザーは速やかにベンダーが提供する対策を実施する必要がある。
【CVE-2024-9291】kvf-adminにクロスサイトスクリプティングの脆弱性が発見、...
kvf-admin projectのkvf-adminにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-9291として識別され、CVSS v3基本値5.4、v2基本値4.0の警告レベル。2022年2月12日以前のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。開発者はセキュリティ対策の強化が求められる。
【CVE-2024-9291】kvf-adminにクロスサイトスクリプティングの脆弱性が発見、...
kvf-admin projectのkvf-adminにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-9291として識別され、CVSS v3基本値5.4、v2基本値4.0の警告レベル。2022年2月12日以前のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。開発者はセキュリティ対策の強化が求められる。
Atak用gotennaに暗号の脆弱性、情報漏洩のリスクが浮上し迅速な対応が必要に
Atak用gotennaにおいて、暗号の脆弱なPRNG使用に関する脆弱性が発見された。CVE-2024-45723として識別されるこの問題は、CVSS v3基本値6.5の警告レベル。gotenna 2.0.7未満のバージョンが影響を受け、情報漏洩のリスクが高まっている。ユーザーは速やかにセキュリティパッチの適用を検討すべきだ。
Atak用gotennaに暗号の脆弱性、情報漏洩のリスクが浮上し迅速な対応が必要に
Atak用gotennaにおいて、暗号の脆弱なPRNG使用に関する脆弱性が発見された。CVE-2024-45723として識別されるこの問題は、CVSS v3基本値6.5の警告レベル。gotenna 2.0.7未満のバージョンが影響を受け、情報漏洩のリスクが高まっている。ユーザーは速やかにセキュリティパッチの適用を検討すべきだ。
【CVE-2024-47124】gotenna proに重要情報の平文送信脆弱性、セキュリティ...
gotenna社の複数OS向けgotenna pro製品に重要情報の平文送信に関する脆弱性（CVE-2024-47124）が発見された。CVSS v3深刻度基本値6.5と評価され、gotenna pro 1.6.1以前および2.0.3未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要であり、機密性への影響が高いことから、早急な対策が求められる。
【CVE-2024-47124】gotenna proに重要情報の平文送信脆弱性、セキュリティ...
gotenna社の複数OS向けgotenna pro製品に重要情報の平文送信に関する脆弱性（CVE-2024-47124）が発見された。CVSS v3深刻度基本値6.5と評価され、gotenna pro 1.6.1以前および2.0.3未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要であり、機密性への影響が高いことから、早急な対策が求められる。
【CVE-2024-45374】Atak用gotenna脆弱性が発覚、重要情報のセキュアでない...
Atak用gotennaにおいて、重要情報のセキュアでない格納に関する脆弱性（CVE-2024-45374）が発見された。CVSS v3による深刻度は6.5（警告）で、gotenna 2.0.7未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、速やかな対策が求められる。ユーザーは最新の対策情報を確認し、適切なセキュリティ対応を実施する必要がある。
【CVE-2024-45374】Atak用gotenna脆弱性が発覚、重要情報のセキュアでない...
Atak用gotennaにおいて、重要情報のセキュアでない格納に関する脆弱性（CVE-2024-45374）が発見された。CVSS v3による深刻度は6.5（警告）で、gotenna 2.0.7未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、速やかな対策が求められる。ユーザーは最新の対策情報を確認し、適切なセキュリティ対応を実施する必要がある。
gotenna proに暗号の脆弱性が発見、情報漏洩とDoSのリスクが浮上
gotenna社のgotenna proに暗号の脆弱なPRNG使用の脆弱性が発見された。CVE-2024-47126として識別され、CVSS v3基本値8.8の重要度。影響範囲はgotenna pro 1.6.1以前と2.0.3未満。情報取得、データ改ざん、DoS状態のリスクあり。ユーザーは速やかな対策が必要。IoT機器のセキュリティ強化の重要性が再認識される事態となった。
gotenna proに暗号の脆弱性が発見、情報漏洩とDoSのリスクが浮上
gotenna社のgotenna proに暗号の脆弱なPRNG使用の脆弱性が発見された。CVE-2024-47126として識別され、CVSS v3基本値8.8の重要度。影響範囲はgotenna pro 1.6.1以前と2.0.3未満。情報取得、データ改ざん、DoS状態のリスクあり。ユーザーは速やかな対策が必要。IoT機器のセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-47122】gotenna proに重大な脆弱性、情報漏洩のリスクが浮上
gotenna社の複数OS向けgotenna proに、重要情報のセキュアでない格納に関する脆弱性（CVE-2024-47122）が発見された。CVSS v3深刻度基本値6.5の警告レベルで、gotenna pro 1.6.1以前と2.0.3未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、機密性への影響が高いため、早急な対策が求められている。
【CVE-2024-47122】gotenna proに重大な脆弱性、情報漏洩のリスクが浮上
gotenna社の複数OS向けgotenna proに、重要情報のセキュアでない格納に関する脆弱性（CVE-2024-47122）が発見された。CVSS v3深刻度基本値6.5の警告レベルで、gotenna pro 1.6.1以前と2.0.3未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、機密性への影響が高いため、早急な対策が求められている。