「OneOrZero AIMS」に認証回避とSQLインジェクションの脆弱性（JVN） | ScanNetSecurity
2026.05.13(水)

「OneOrZero AIMS」に認証回避とSQLインジェクションの脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、OneOrZeroが提供するエンタープライズ向け生産性向上ツール「OneOrZero AIMS（Action ＆ Information Management System

脆弱性と脅威 セキュリティホール・脆弱性
30 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、OneOrZeroが提供するエンタープライズ向け生産性向上ツール「OneOrZero AIMS（Action ＆ Information Management System）」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「OneOrZero AIMS」には、認証回避とSQLインジェクションの脆弱性が存在する。この脆弱性が悪用されると、リモートの攻撃者に認証を回避され、データベースで管理している情報が漏えいする可能性がある。なお、現時点において対策方法は公開されていない。
（吉澤亨史）

http://jvn.jp/cert/JVNVU800227/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 5,000 万円流出 ～ 日本和装ホールディングスへの虚偽の送金指示

    5,000 万円流出 ～ 日本和装ホールディングスへの虚偽の送金指示

  2. 大山鳴動 深刻度「低」脆弱性 1 匹 ～ cURL開発者「脆弱性発見 AI Mythos は宣伝目的の茶番」

    大山鳴動 深刻度「低」脆弱性 1 匹 ～ cURL開発者「脆弱性発見 AI Mythos は宣伝目的の茶番」

  3. キャネット（京都市）ホームページ内マイページに不正アクセス ～ 複数件の 2 次被害確認

    キャネット（京都市）ホームページ内マイページに不正アクセス ～ 複数件の 2 次被害確認

  4. アクセス制御の実装が不適切 ～「おべんとね！っと」で個人情報流出

    アクセス制御の実装が不適切 ～「おべんとね！っと」で個人情報流出

  5. 顧客データ移転作業中にクラウド環境の設定誤り マイナンバー含む個人情報漏えいの可能性

    顧客データ移転作業中にクラウド環境の設定誤り マイナンバー含む個人情報漏えいの可能性

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP