JVNVU#175068
PivotX において第三者にパスワードを変更される脆弱性

ウェブコンテンツ管理システムの PivotX には、第三者によってパスワードを変更される脆弱性が存在します。

• PivotX 2.2.3 およびそれ以前

PivotX には、第三者によってユーザ名を推測された場合、パスワードを変更される脆弱性が存在します。
開発者によると、PivotX 2.2.4 で既に本脆弱性は修正されていますが、ユーザは速やかに最新版の PivotX 2.2.5 へアップデートすることが推奨されています。

なお、本脆弱性を使用した攻撃が観測されています。
詳しくは、開発者が提供する情報をご確認ください。

細工された URL を使用することで、遠隔の第三者が PivotX に admin 権限でアクセスする可能性があります。

アップデートする
開発者が提供する情報をもとに PivotX 2.2.5 にアップデートしてください。