「PivotX」に第三者によりパスワードを変更される脆弱性、攻撃も観測（JVN） | ScanNetSecurity
2026.04.02(木)

「PivotX」に第三者によりパスワードを変更される脆弱性、攻撃も観測（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月21日、Webコンテンツ管理システムの「PivotX」に、第三者によってパスワードを変更される脆弱性が存在すると「Japan Vulnerabil

脆弱性と脅威 セキュリティホール・脆弱性
30 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月21日、Webコンテンツ管理システムの「PivotX」に、第三者によってパスワードを変更される脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。なお、本脆弱性を使用した攻撃が観測されている。

PivotX 2.2.3 およびそれ以前には、第三者によってユーザ名を推測された場合、パスワードを変更される脆弱性が存在する。この問題が悪用されると、細工されたURLを使用することでリモートの第三者にPivotXへadmin権限でアクセスされる可能性がある。開発者によると、PivotX 2.2.4で本脆弱性は修正されているが、ユーザは速やかに最新版のPivotX 2.2.5へアップデートすることを推奨している。
（吉澤亨史）

http://jvn.jp/cert/JVNVU175068/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

    ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

  2. キャンディルデザインにランサムウェア攻撃 事業遂行に影響なし

    キャンディルデザインにランサムウェア攻撃 事業遂行に影響なし

  3. 20の資格取得状況 ～ JNSA「セキュリティ人材 アンケート調査 速報」公表

    20の資格取得状況 ～ JNSA「セキュリティ人材 アンケート調査 速報」公表

  4. 受託事業者のログイン管理設定の誤りが原因 ～ 総務省の調査で他の回答者の個人情報が閲覧可能に

    受託事業者のログイン管理設定の誤りが原因 ～ 総務省の調査で他の回答者の個人情報が閲覧可能に

  5. 「和風企業 × サイバーセキュリティ」丸紅ITソリューションズが示す“伴走”という新解

    「和風企業 × サイバーセキュリティ」丸紅ITソリューションズが示す“伴走”という新解PR

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP