JVN#80527854
ファイルめがねにおける複数の脆弱性

ジップインフォブリッジ株式会社が提供するファイルめがねには、複数の脆弱性が存在します。

CVE-2025-20075

• ファイルめがね Ver.3.0.0.0からVer.3.4.0.0より前のバージョン

• ファイルめがね Ver.1.0.0.0からVer.3.4.0.0より前のバージョン

ジップインフォブリッジ株式会社が提供するファイルめがねには、次の複数の脆弱性が存在します。

• サーバサイドリクエストフォージェリ（CWE-918）
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L 基本値 7.2
  • CVE-2025-20075
• スプーフィングによる認証回避（CWE-290）
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 基本値 5.3
  • CVE-2025-25055

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 任意のバックエンドWebAPIを実行することで、サービスの再起動などが引き起こされる（CVE-2025-20075）
• ユーザ詐称により、本来参照できないファイルの内容を参照される（CVE-2025-25055）

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。

• ファイルめがね Ver.3.4.0.0