Tech Insights
【CVE-2024-7931】tamparongj 03のonline graduate tr...
tamparongj 03のonline graduate tracer system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7931として識別され、CVSS v3深刻度基本値8.8（重要）と評価されている。情報の不正取得、改ざん、DoS状態のリスクがあり、早急な対策が必要だ。教育機関のデータセキュリティ強化が課題となっている。
【CVE-2024-7931】tamparongj 03のonline graduate tr...
tamparongj 03のonline graduate tracer system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7931として識別され、CVSS v3深刻度基本値8.8（重要）と評価されている。情報の不正取得、改ざん、DoS状態のリスクがあり、早急な対策が必要だ。教育機関のデータセキュリティ強化が課題となっている。
【CVE-2024-42006】keyfactor aws orchestrator 2.01...
keyfactorは、aws orchestrator 2.01未満のバージョンに重大な脆弱性（CVE-2024-42006）を公開した。CVSSv3基本値7.5の「重要」レベルで、攻撃条件が容易なため迅速な対応が求められる。機密情報漏洩のリスクがあり、ユーザーは公式情報を参照し適切な対策を実施すべきだ。
【CVE-2024-42006】keyfactor aws orchestrator 2.01...
keyfactorは、aws orchestrator 2.01未満のバージョンに重大な脆弱性（CVE-2024-42006）を公開した。CVSSv3基本値7.5の「重要」レベルで、攻撃条件が容易なため迅速な対応が求められる。機密情報漏洩のリスクがあり、ユーザーは公式情報を参照し適切な対策を実施すべきだ。
【CVE-2024-39303】Weblate 4.14-5.6.1に脆弱性、情報取得や改ざん...
JVNがWeblate 4.14-5.6.1の脆弱性（CVE-2024-39303）を報告。CVSSv3スコア5.4の警告レベル。ネットワークからの攻撃で情報取得や改ざんの可能性。ユーザーは速やかにバージョン確認と対策が必要。詳細はベンダーのアドバイザリを参照。
【CVE-2024-39303】Weblate 4.14-5.6.1に脆弱性、情報取得や改ざん...
JVNがWeblate 4.14-5.6.1の脆弱性（CVE-2024-39303）を報告。CVSSv3スコア5.4の警告レベル。ネットワークからの攻撃で情報取得や改ざんの可能性。ユーザーは速やかにバージョン確認と対策が必要。詳細はベンダーのアドバイザリを参照。
StartupSide TokyoとJP、FUN/Well-being領域でオープンイノベーシ...
StartupSide Tokyoと日本郵便が、FUNとWell-being領域でのオープンイノベーションプログラム「OSS! #2」を2024年9月10日に開催。郵便局の新たな活用法や、郵便局サービスを通じたWell-being向上を目指すスタートアップとの事業共創の機会を提供。イノベーティブな郵便サービスの未来に期待が高まる。
StartupSide TokyoとJP、FUN/Well-being領域でオープンイノベーシ...
StartupSide Tokyoと日本郵便が、FUNとWell-being領域でのオープンイノベーションプログラム「OSS! #2」を2024年9月10日に開催。郵便局の新たな活用法や、郵便局サービスを通じたWell-being向上を目指すスタートアップとの事業共創の機会を提供。イノベーティブな郵便サービスの未来に期待が高まる。
Osaka MetroがSmartDB(R)導入でDX人材育成プロジェクト始動、最大5,700...
Osaka Metroが大企業向け業務デジタル化クラウド「SmartDB(R)」を導入し、DX人材育成プロジェクトを開始した。年間40名のアプリ開発者育成を目標に、最大5,700IDが利用する市民開発基盤としてSmartDB(R)を活用。業務部門主導でのデジタル化を進め、すでに従業員アンケートアプリやトラブル対応管理アプリが開発・運用されている。
Osaka MetroがSmartDB(R)導入でDX人材育成プロジェクト始動、最大5,700...
Osaka Metroが大企業向け業務デジタル化クラウド「SmartDB(R)」を導入し、DX人材育成プロジェクトを開始した。年間40名のアプリ開発者育成を目標に、最大5,700IDが利用する市民開発基盤としてSmartDB(R)を活用。業務部門主導でのデジタル化を進め、すでに従業員アンケートアプリやトラブル対応管理アプリが開発・運用されている。
KDDIのαU marketがクリエイターのNFT販売機能を拡充、法人・個人事業主の作品700...
KDDIのNFTマーケットプレイス「αU market」が、法人・個人事業主のクリエイターによるNFT作品の販売を2024年8月22日より開始。10名のクリエイターによる700種以上の作品を順次販売し、クレジットカードなどの法定通貨での購入が可能。クリエイターエコノミーの推進とNFTの普及を目指す。
KDDIのαU marketがクリエイターのNFT販売機能を拡充、法人・個人事業主の作品700...
KDDIのNFTマーケットプレイス「αU market」が、法人・個人事業主のクリエイターによるNFT作品の販売を2024年8月22日より開始。10名のクリエイターによる700種以上の作品を順次販売し、クレジットカードなどの法定通貨での購入が可能。クリエイターエコノミーの推進とNFTの普及を目指す。
MODEが熱中症対策AIソリューションを提供開始、建設現場などの安全性向上に貢献
MODE, Inc.がIoTとAIを組み合わせた熱中症対策ソリューションの提供を開始した。鶴賀電機の暑さ指数（WBGT）測定器と連携し、リアルタイムで環境測定値を計測。設定値に応じてチャットツールで通知を行い、建設現場などでの熱中症予防に貢献する。2023年の猛暑による救急搬送者数増加を背景に、職場での熱中症対策の重要性が高まっている。
MODEが熱中症対策AIソリューションを提供開始、建設現場などの安全性向上に貢献
MODE, Inc.がIoTとAIを組み合わせた熱中症対策ソリューションの提供を開始した。鶴賀電機の暑さ指数（WBGT）測定器と連携し、リアルタイムで環境測定値を計測。設定値に応じてチャットツールで通知を行い、建設現場などでの熱中症予防に貢献する。2023年の猛暑による救急搬送者数増加を背景に、職場での熱中症対策の重要性が高まっている。
LayerXが金融データ活用推進協会に加盟、AI・LLM活用で金融業界のデジタル化を加速
株式会社LayerXが一般社団法人金融データ活用推進協会（FDUA）に特別会員として加盟。AI・LLM事業部を通じて金融業界のAI活用を促進し、デジタル化を加速させる。FDUAとの連携により、金融機関の課題解決支援やDX推進に貢献することが期待される。
LayerXが金融データ活用推進協会に加盟、AI・LLM活用で金融業界のデジタル化を加速
株式会社LayerXが一般社団法人金融データ活用推進協会（FDUA）に特別会員として加盟。AI・LLM事業部を通じて金融業界のAI活用を促進し、デジタル化を加速させる。FDUAとの連携により、金融機関の課題解決支援やDX推進に貢献することが期待される。
ロフタル社がPigeonCloudに新機能「コネクト」をリリース、データ管理の自動化と効率化を実現
株式会社ロフタルが運営するWEBデータベース化ツール「PigeonCloud」に、データ処理や作業を自動化できる新機能「コネクト」がリリースされた。時間や頻度を指定して定期的な作業を自動化し、データの転記や更新、複製、削除などが簡単かつ直感的に処理可能。ユーザーエクスペリエンスの向上と作業効率化が期待される。
ロフタル社がPigeonCloudに新機能「コネクト」をリリース、データ管理の自動化と効率化を実現
株式会社ロフタルが運営するWEBデータベース化ツール「PigeonCloud」に、データ処理や作業を自動化できる新機能「コネクト」がリリースされた。時間や頻度を指定して定期的な作業を自動化し、データの転記や更新、複製、削除などが簡単かつ直感的に処理可能。ユーザーエクスペリエンスの向上と作業効率化が期待される。
プラゴとNavagisが充電ルートナビサービスを共同開発、EVユーザーの利便性向上と普及促進に期待
プラゴとNavagisが共同開発した充電ルートナビサービスがEV充電アプリ「Myプラゴ」で提供開始。EVの車種やバッテリー残量、道路勾配を考慮した最適ルートを提案し、電欠不安を軽減。充電ステーションの予約も可能で、EVの利用拡大と購買意欲の醸成を目指す。8月21日から9月30日まで記念キャンペーンも実施。
プラゴとNavagisが充電ルートナビサービスを共同開発、EVユーザーの利便性向上と普及促進に期待
プラゴとNavagisが共同開発した充電ルートナビサービスがEV充電アプリ「Myプラゴ」で提供開始。EVの車種やバッテリー残量、道路勾配を考慮した最適ルートを提案し、電欠不安を軽減。充電ステーションの予約も可能で、EVの利用拡大と購買意欲の醸成を目指す。8月21日から9月30日まで記念キャンペーンも実施。
ゼンプロダクツがShodo Copilotを正式リリース、AI校正サービスShodoの執筆支援...
株式会社ゼンプロダクツがAI校正サービスShodoに「Shodo Copilot」を追加。生成AIによる文末補完や文章生成機能を搭載し、ユーザーの創造性を引き出しつつ効率的な執筆を支援。人間中心のAI活用を重視し、組織のニーズに応じて機能の無効化も可能。無料から利用可能で、有料プランでより高度な支援を提供。
ゼンプロダクツがShodo Copilotを正式リリース、AI校正サービスShodoの執筆支援...
株式会社ゼンプロダクツがAI校正サービスShodoに「Shodo Copilot」を追加。生成AIによる文末補完や文章生成機能を搭載し、ユーザーの創造性を引き出しつつ効率的な執筆を支援。人間中心のAI活用を重視し、組織のニーズに応じて機能の無効化も可能。無料から利用可能で、有料プランでより高度な支援を提供。
サーティファイがオンライン試験システムの特許を取得、2つのカメラと7つのAIで不正行為を強力に...
株式会社サーティファイが2つのカメラと7つのAIを活用したオンライン試験システムの特許を取得。従来困難だったハイステークステストのオンライン化を実現し、入試や採用試験、資格・検定試験の公平性と厳正性を確保。地理的制約の解消や環境負荷軽減にも貢献し、SDGs目標4の達成を目指す。自社検定「リモートWebテスト」や「スマート入試」プラットフォームで活用中。
サーティファイがオンライン試験システムの特許を取得、2つのカメラと7つのAIで不正行為を強力に...
株式会社サーティファイが2つのカメラと7つのAIを活用したオンライン試験システムの特許を取得。従来困難だったハイステークステストのオンライン化を実現し、入試や採用試験、資格・検定試験の公平性と厳正性を確保。地理的制約の解消や環境負荷軽減にも貢献し、SDGs目標4の達成を目指す。自社検定「リモートWebテスト」や「スマート入試」プラットフォームで活用中。
ミガロHDグループのDXYZがオール顔認証マンション体験会を開催、参加者全員が物件価値向上に好評価
ミガロホールディングスのグループ会社DXYZ株式会社が、顔認証プラットフォーム「FreeiD」を導入したオール顔認証マンション「ヴァースクレイシアIDZ上野」の体験会を開催。SBI新生銀行グループのダイヤモンドアセットファイナンス株式会社の12名が参加し、全員が物件価値向上に資するサービスと高評価。鍵が不要な生活の利便性と将来性に期待の声が寄せられた。
ミガロHDグループのDXYZがオール顔認証マンション体験会を開催、参加者全員が物件価値向上に好評価
ミガロホールディングスのグループ会社DXYZ株式会社が、顔認証プラットフォーム「FreeiD」を導入したオール顔認証マンション「ヴァースクレイシアIDZ上野」の体験会を開催。SBI新生銀行グループのダイヤモンドアセットファイナンス株式会社の12名が参加し、全員が物件価値向上に資するサービスと高評価。鍵が不要な生活の利便性と将来性に期待の声が寄せられた。
ロジザードZEROがネクストエンジンとAPI連携強化、EC事業者の在庫管理効率化に貢献
ロジザード株式会社のクラウド倉庫管理システム「ロジザードZERO」が、NE株式会社のクラウド型EC Attractions「ネクストエンジン」と完全API連携を開始。シームレスな在庫連携により、EC事業者の業務効率化を実現。2024年8月22日より提供開始され、商品マスタや出荷データなどのリアルタイム連携が可能に。
ロジザードZEROがネクストエンジンとAPI連携強化、EC事業者の在庫管理効率化に貢献
ロジザード株式会社のクラウド倉庫管理システム「ロジザードZERO」が、NE株式会社のクラウド型EC Attractions「ネクストエンジン」と完全API連携を開始。シームレスな在庫連携により、EC事業者の業務効率化を実現。2024年8月22日より提供開始され、商品マスタや出荷データなどのリアルタイム連携が可能に。
スタメンがISMS認証を取得、TUNAGと漏洩チェッカーの情報セキュリティ体制が国際基準に適合
株式会社スタメンがISO 27001の認証を取得し、TUNAGと漏洩チェッカーの情報セキュリティ体制が国際基準に適合したことが明らかになった。2024年7月16日に登録された認証により、顧客情報の安全管理体制が強化され、クラウドサービスの信頼性向上が期待される。スタメンは今後も継続的な改善を通じて、さらなるセキュリティ強化を目指す方針だ。
スタメンがISMS認証を取得、TUNAGと漏洩チェッカーの情報セキュリティ体制が国際基準に適合
株式会社スタメンがISO 27001の認証を取得し、TUNAGと漏洩チェッカーの情報セキュリティ体制が国際基準に適合したことが明らかになった。2024年7月16日に登録された認証により、顧客情報の安全管理体制が強化され、クラウドサービスの信頼性向上が期待される。スタメンは今後も継続的な改善を通じて、さらなるセキュリティ強化を目指す方針だ。
D-Chainが7000万円超の資金調達を実施、トレカNFTマーケットプレイスPACKSの開発加速へ
株式会社D-Chainが、NESベンチャーキャピタルをリードインベスターとして7000万円超の資金調達を実施。デジタルトレカマーケットプレイス「PACKS」の開発加速を目指す。PACKSはトレーディングカードをNFT化し、グローバルでのリアルタイム取引を実現。国際取引の効率化と偽造リスクの排除を実現し、新たな市場スタンダードの確立を目指す。
D-Chainが7000万円超の資金調達を実施、トレカNFTマーケットプレイスPACKSの開発加速へ
株式会社D-Chainが、NESベンチャーキャピタルをリードインベスターとして7000万円超の資金調達を実施。デジタルトレカマーケットプレイス「PACKS」の開発加速を目指す。PACKSはトレーディングカードをNFT化し、グローバルでのリアルタイム取引を実現。国際取引の効率化と偽造リスクの排除を実現し、新たな市場スタンダードの確立を目指す。
【CVE-2024-42294】Linux Kernelにリソースロックの脆弱性、DoS攻撃の...
Linux Kernelにリソースのロックに関する脆弱性が発見され、CVE-2024-42294として識別された。影響を受けるバージョンはLinux Kernel 6.5以上6.6.44未満、および6.7以上6.10.3未満。この脆弱性によりDoS攻撃のリスクが高まるため、早急な対策が必要。ベンダーより修正パッチが提供されており、システム管理者は最新版へのアップデートを推奨。
【CVE-2024-42294】Linux Kernelにリソースロックの脆弱性、DoS攻撃の...
Linux Kernelにリソースのロックに関する脆弱性が発見され、CVE-2024-42294として識別された。影響を受けるバージョンはLinux Kernel 6.5以上6.6.44未満、および6.7以上6.10.3未満。この脆弱性によりDoS攻撃のリスクが高まるため、早急な対策が必要。ベンダーより修正パッチが提供されており、システム管理者は最新版へのアップデートを推奨。
【CVE-2024-36978】Linux Kernelに境界外書き込みの脆弱性、広範なバージ...
Linux Kernelで発見された境界外書き込みの脆弱性CVE-2024-36978は、CVSS v3で7.8の重要度評価。Linux Kernel 5.4から6.10までの広範なバージョンに影響し、情報漏洩やDoSのリスクあり。ベンダーが正式な対策を公開、システム管理者は早急な対応が必要。
【CVE-2024-36978】Linux Kernelに境界外書き込みの脆弱性、広範なバージ...
Linux Kernelで発見された境界外書き込みの脆弱性CVE-2024-36978は、CVSS v3で7.8の重要度評価。Linux Kernel 5.4から6.10までの広範なバージョンに影響し、情報漏洩やDoSのリスクあり。ベンダーが正式な対策を公開、システム管理者は早急な対応が必要。
【CVE-2024-39815】複数のVonets製品に重大な脆弱性、DoS攻撃のリスクが浮上
Vonets社の複数製品に不特定の脆弱性が発見され、CVSS v3スコア7.5の重要度と評価された。var1200-h、var1200-l、var600-hなど多数の製品のファームウェアが影響を受け、サービス運用妨害（DoS）状態に陥る可能性がある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要とされており、迅速な対応が求められる。
【CVE-2024-39815】複数のVonets製品に重大な脆弱性、DoS攻撃のリスクが浮上
Vonets社の複数製品に不特定の脆弱性が発見され、CVSS v3スコア7.5の重要度と評価された。var1200-h、var1200-l、var600-hなど多数の製品のファームウェアが影響を受け、サービス運用妨害（DoS）状態に陥る可能性がある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要とされており、迅速な対応が求められる。
【CVE-2024-7248】Comodo internet security 12.2.4....
Comodoのinternet security 12.2.4.8032にパストラバーサル脆弱性（CVE-2024-7248）が発見された。CVSSv3基本値7.8の重要な脆弱性で、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新のセキュリティアップデートを適用することが強く推奨される。セキュリティソフトウェアの品質向上が業界全体の課題となりそうだ。
【CVE-2024-7248】Comodo internet security 12.2.4....
Comodoのinternet security 12.2.4.8032にパストラバーサル脆弱性（CVE-2024-7248）が発見された。CVSSv3基本値7.8の重要な脆弱性で、情報取得、改ざん、DoS状態の可能性がある。ユーザーは速やかに最新のセキュリティアップデートを適用することが強く推奨される。セキュリティソフトウェアの品質向上が業界全体の課題となりそうだ。
【CVE-2024-7899】innocms 0.3.1にコードインジェクション脆弱性、重要度...
innocms 0.3.1にコードインジェクションの脆弱性（CVE-2024-7899）が発見された。CVSS v3で7.2の重要度評価を受け、情報の取得・改ざん、DoS状態の可能性がある。攻撃条件の複雑さは低いが、高い特権レベルが必要。ユーザーは参考情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-7899】innocms 0.3.1にコードインジェクション脆弱性、重要度...
innocms 0.3.1にコードインジェクションの脆弱性（CVE-2024-7899）が発見された。CVSS v3で7.2の重要度評価を受け、情報の取得・改ざん、DoS状態の可能性がある。攻撃条件の複雑さは低いが、高い特権レベルが必要。ユーザーは参考情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-7838】kevinwongのonline food ordering s...
kevinwongが開発したonline food ordering system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7838として識別されたこの脆弱性は、CVSSv3深刻度基本値9.8（緊急）と評価されており、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。早急なセキュリティパッチの適用が求められる。
【CVE-2024-7838】kevinwongのonline food ordering s...
kevinwongが開発したonline food ordering system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7838として識別されたこの脆弱性は、CVSSv3深刻度基本値9.8（緊急）と評価されており、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。早急なセキュリティパッチの適用が求められる。
【CVE-2024-43400】XWikiのxwikiにクロスサイトスクリプティングの脆弱性、...
XWikiのxwiki製品にクロスサイトスクリプティングの脆弱性が発見された。影響を受けるバージョンはxwiki 14.10.21未満、15.0以上15.5.5未満、15.6以上15.10.6未満。CVSSv3深刻度は5.4で、情報取得や改ざんのリスクがある。ユーザーは速やかにパッチを適用するなど、適切な対策を取ることが推奨される。
【CVE-2024-43400】XWikiのxwikiにクロスサイトスクリプティングの脆弱性、...
XWikiのxwiki製品にクロスサイトスクリプティングの脆弱性が発見された。影響を受けるバージョンはxwiki 14.10.21未満、15.0以上15.5.5未満、15.6以上15.10.6未満。CVSSv3深刻度は5.4で、情報取得や改ざんのリスクがある。ユーザーは速やかにパッチを適用するなど、適切な対策を取ることが推奨される。
【CVE-2024-37089】WordPress用consulting elementor ...
StylemixThemesが開発したWordPress用プラグイン「consulting elementor widgets」にパストラバーサルの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、バージョン1.3.1未満が影響を受ける。情報漏洩やDoS状態のリスクがあり、早急な対策が求められる。
【CVE-2024-37089】WordPress用consulting elementor ...
StylemixThemesが開発したWordPress用プラグイン「consulting elementor widgets」にパストラバーサルの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、バージョン1.3.1未満が影響を受ける。情報漏洩やDoS状態のリスクがあり、早急な対策が求められる。
【CVE-2024-6331】stitionaiのdevikaにインジェクション脆弱性、情報漏...
stitionaiのdevikaにCVE-2024-6331として識別される重大なインジェクション脆弱性が発見された。2024年5月2日以降のバージョンが影響を受け、CVSS基本値6.5の警告レベル。ネットワークからの攻撃が可能で、機密情報漏洩のリスクが高い。ユーザーは早急なセキュリティパッチの適用を検討すべきだ。
【CVE-2024-6331】stitionaiのdevikaにインジェクション脆弱性、情報漏...
stitionaiのdevikaにCVE-2024-6331として識別される重大なインジェクション脆弱性が発見された。2024年5月2日以降のバージョンが影響を受け、CVSS基本値6.5の警告レベル。ネットワークからの攻撃が可能で、機密情報漏洩のリスクが高い。ユーザーは早急なセキュリティパッチの適用を検討すべきだ。
【CVE-2024-38322】IBM Storage Defender - Resilien...
IBMはIBM Storage Defender - Resiliency Serviceに観測可能な不一致に関する脆弱性（CVE-2024-38322）を公開した。CVSS基本値7.5の重要な脆弱性で、バージョン2.0.0から2.0.4が影響を受ける。攻撃条件の複雑さが低く、特権不要で攻撃可能なため、早急な対策が求められる。IBMは正式な対策を公開しており、ユーザーはベンダ情報を参照し適切な対応を取るべきだ。
【CVE-2024-38322】IBM Storage Defender - Resilien...
IBMはIBM Storage Defender - Resiliency Serviceに観測可能な不一致に関する脆弱性（CVE-2024-38322）を公開した。CVSS基本値7.5の重要な脆弱性で、バージョン2.0.0から2.0.4が影響を受ける。攻撃条件の複雑さが低く、特権不要で攻撃可能なため、早急な対策が求められる。IBMは正式な対策を公開しており、ユーザーはベンダ情報を参照し適切な対応を取るべきだ。
【CVE-2024-42658】nepstechのntpl-xpon1gfevnファームウェア...
nepstechのntpl-xpon1gfevnファームウェア1.0に深刻な脆弱性（CVE-2024-42658）が発見された。CVSSスコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能。情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ユーザーは最新のセキュリティ情報に注意を払い、パッチ適用を検討すべきである。
【CVE-2024-42658】nepstechのntpl-xpon1gfevnファームウェア...
nepstechのntpl-xpon1gfevnファームウェア1.0に深刻な脆弱性（CVE-2024-42658）が発見された。CVSSスコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能。情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ユーザーは最新のセキュリティ情報に注意を払い、パッチ適用を検討すべきである。
【CVE-2024-42001】vonets製品に深刻な脆弱性、CVSS基本値9.8で緊急対応が必要
vonets社の複数製品にリクエストの直接送信に関する脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、var1200-h、var1200-l、var600-hなどのファームウェアバージョン3.3.23.6.9以前が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が必要。
【CVE-2024-42001】vonets製品に深刻な脆弱性、CVSS基本値9.8で緊急対応が必要
vonets社の複数製品にリクエストの直接送信に関する脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、var1200-h、var1200-l、var600-hなどのファームウェアバージョン3.3.23.6.9以前が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が必要。
【CVE-2024-39791】vonets製品に境界外書き込みの脆弱性、複数機種のファームウ...
vonets社の複数製品にCVE-2024-39791の境界外書き込み脆弱性が発見された。CVSS v3スコア9.8の緊急レベルで、var1200-h、var1200-l、var600-hなど多数の機種のファームウェア3.3.23.6.9以前が影響を受ける。情報漏洩やサービス妨害のリスクがあり、早急なファームウェア更新が推奨される。
【CVE-2024-39791】vonets製品に境界外書き込みの脆弱性、複数機種のファームウ...
vonets社の複数製品にCVE-2024-39791の境界外書き込み脆弱性が発見された。CVSS v3スコア9.8の緊急レベルで、var1200-h、var1200-l、var600-hなど多数の機種のファームウェア3.3.23.6.9以前が影響を受ける。情報漏洩やサービス妨害のリスクがあり、早急なファームウェア更新が推奨される。
【CVE-2024-37023】vonets製品に深刻な脆弱性、緊急の対応が必要に
vonets社の複数製品にCVSS基本値9.9の深刻なコマンドインジェクションの脆弱性が発見された。var1200-h、var1200-l、var600-hなど多数のファームウェアが影響を受け、情報漏洩やサービス妨害のリスクがある。ユーザーは早急な対策が必要で、ベンダーからの情報に注意が必要だ。
【CVE-2024-37023】vonets製品に深刻な脆弱性、緊急の対応が必要に
vonets社の複数製品にCVSS基本値9.9の深刻なコマンドインジェクションの脆弱性が発見された。var1200-h、var1200-l、var600-hなど多数のファームウェアが影響を受け、情報漏洩やサービス妨害のリスクがある。ユーザーは早急な対策が必要で、ベンダーからの情報に注意が必要だ。