住民基本台帳ネットを担当する地方自治情報センターのサイトに脆弱性 | ScanNetSecurity
2026.10.05(月)

住民基本台帳ネットを担当する地方自治情報センターのサイトに脆弱性

 住民基本台帳ネットを担当する、地方自治情報センターのサイトにクロスサイトスクリプティング脆弱性が発見された。
 今回発見されたのは、同センターのWebサイト内に設置されている「ホームページ内検索」のコーナーに設置されているCGIで、キーワードの入力フォーム

製品・サービス・業界動向 業界動向
 住民基本台帳ネットを担当する、地方自治情報センターのサイトにクロスサイトスクリプティング脆弱性が発見された。
 今回発見されたのは、同センターのWebサイト内に設置されている「ホームページ内検索」のコーナーに設置されているCGIで、キーワードの入力フォームにスクリプトを挿入することで、任意のスクリプトを実行出来る典型的な問題である。

 同サイトにはこの検索コーナーのみにCGIが設置されているようだが、Web管理者がクロスサイトスクリプティングの脆弱性を理解していない可能性がある。そのため、もし仮に同サイト内に住民基本台帳の検索機能などが設置された場合、クロスサイトスクリプティングの脆弱性が発生する可能性も否定出来ないなど、将来に不安を覚えてしまう。

財団法人地方自治情報センター
http://www.lasdec.nippon-net.ne.jp/

財団法人地方自治情報センターのホームページ内検索ページ
http://www.lasdec.nippon-net.ne.jp/la_search/la_Hakken.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

  2. 「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

    「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

  3. バッファロー製 Wi-Fi ルータ WXR9300BE6P シリーズにパストラバーサルの脆弱性

    バッファロー製 Wi-Fi ルータ WXR9300BE6P シリーズにパストラバーサルの脆弱性

  4. バッファロー製 Wi-Fi ルータに複数の脆弱性

    バッファロー製 Wi-Fi ルータに複数の脆弱性

  5. 京王電鉄にランサムウェア攻撃

    京王電鉄にランサムウェア攻撃

ランキングをもっと見る
PageTop