JVN#88396700
Arcserve製UDP ConsoleにおけるダミーのURLへリダイレクトされる脆弱性

Arcserveが提供するUDP Consoleには、オフラインアクティベーションの通信がダミーのURLへリダイレクトされる脆弱性が存在します。

• UDP Console バージョン10.3

Arcserveが提供するUDP Consoleには、次の脆弱性が存在します。

• 通信チャネルの不適切に指定された接続先（CWE-941）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N 基本値 5.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L 基本値 6.3
  • CVE-2026-40118

ユーザが当該製品のアクティベーションサーバーのホスト名にダミーのURLを設定すると、そのダミードメインと意図せず通信してしまい、情報が漏えいする可能性があります。

パッチを適用する
Arcserveが提供する情報をもとに、修正パッチを適用してください。