JVNVU#97356723
SMA製Sunny Portalにおけるアップロードするファイルの検証が不十分な脆弱性

SMAが提供するSunny Portalには、アップロードするファイルの検証が不十分な脆弱性が存在します。

• Sunny Portal 2024年12月19日より前のすべてのバージョン

SMAが提供するSunny Portalには、次の脆弱性が存在します。

• アップロードするファイルの検証が不十分（CWE-434）
  • CVE-2025-0731

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• デモアカウントを通じて、PVシステムの画像の代わりにaspxファイルをアップロードされ、任意のコードを実行される

開発者によると、本脆弱性は2024年12月19日に修正されており、ユーザーの対応は必要ないとのことです。
詳細は、開発者に問い合わせてください。