JVNVU#94278747
2N製2N Access Commanderにおける複数の脆弱性

2Nが提供する2N Access Commanderには、複数の脆弱性が存在します。

• 2N Access Commander 3.1.1.2およびそれ以前

2Nが提供する2N Access Commanderには、次の複数の脆弱性が存在します。

• パストラバーサル（CWE-22）－CVE-2024-47253
• データの信頼性確認が不十分（CWE-345）－CVE-2024-47254、CVE-2024-47255

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 管理者権限を持つ攻撃者にファイルシステム上にファイルを書き込まれ、任意のリモートコードを実行される（CVE-2024-47253）
• 攻撃者が権限を昇格し、root権限でシステムへアクセスされる（CVE-2024-47254）
• ローカルの攻撃者が権限を昇格し、root権限で任意のコードを実行される（CVE-2024-47255）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。