JVN#95355683
FileZen における複数の脆弱性
緊急

株式会社ソリトンシステムズが提供する FileZen には、複数の脆弱性が存在します。

• FileZen V3.0.0 から V4.2.1 まで

株式会社ソリトンシステムズが提供する FileZen は、ファイル受け渡し専用アプライアンスです。
FileZen には次の 2件の脆弱性が存在します。

• ディレクトリトラバーサルの脆弱性 (CWE-22) - CVE-2018-0693

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N	基本値: 9.1
  CVSS v2	AV:N/AC:L/Au:N/C:C/I:C/A:N	基本値: 9.4

• OS コマンドインジェクションの脆弱性 (CWE-78) - CVE-2018-0694

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H	基本値: 10.0
  CVSS v2	AV:N/AC:L/Au:N/C:C/I:C/A:C	基本値: 10.0

• 遠隔の第三者によって、FileZen 内の特定のディレクトリに、任意のファイルをアップロードされる - CVE-2018-0693
• 遠隔の第三者によって、任意の OS コマンドを実行される - CVE-2018-0694

アップデートする
開発者が提供する情報をもとに最新版にアップデートしてください。