JVNVU#92857767
Tibbo Systems製AggreGate Network Managerにおけるアップロードするファイルの検証不備の脆弱性

Tibbo Systemsが提供するAggreGate Network Managerには、アップロードするファイルの検証不備の脆弱性が存在します。

• Aggregate Network Manager 6.34.02およびそれ以前のバージョン

Tibbo Systemsが提供するAggreGate Network Managerには、次の脆弱性が存在します。

• アップロードするファイルの検証不備（CWE-434）－CVE-2024-12700

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 低権限ユーザによってjspシェルをアップロードされ、Webサーバ権限でコードを実行される

アップデートする
開発者が提供する情報をもとに、最新のバージョンにアップデートしてください。
本脆弱性を修正したバージョン6.40.02および6.34.03が提供されています。