スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN） | ScanNetSecurity
2026.09.06(日)

スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN）

株式会社スカイアークシステムが提供する複数の製品にクロスサイトリクエストフォージェリ（CSRF）およびアクセス制限不備の脆弱性が存在する

脆弱性と脅威 セキュリティホール・脆弱性
24 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月31日、株式会社スカイアークシステムが提供する複数の製品にクロスサイトリクエストフォージェリ（CSRF）およびアクセス制限不備の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「MTCMS version 5.251 およびそれ以前」「MTCMS Enterprise version 5.251 およびそれ以前」「MTCMS Smart version 5.251 およびそれ以前」、またMovable Type ラグイン「MultiFileUploader version 0.44 およびそれ以前」「DuplicateEntry version 1.2 およびそれ以前」「MailPack version 1.741 およびそれ以前」「AutoTagging version 0.08 およびそれ以前」には、CSRFの脆弱性（CVE-2011-3994）およびアクセス制限不備の脆弱性（CVE-2011-3993）が存在する。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

    学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

  2. 停職 30 日の処分 ～ 医療従事者が患者の入院の事実と病状を示唆する内容を発言

    停職 30 日の処分 ～ 医療従事者が患者の入院の事実と病状を示唆する内容を発言

  3. 日本交通への不正アクセス、保有ファイルの一部が外部流出

    日本交通への不正アクセス、保有ファイルの一部が外部流出

  4. 看護師が患者のカルテ画像を SNS に投稿

    看護師が患者のカルテ画像を SNS に投稿

  5. 医師が診察室内で撮影した写真を SNS に投稿、患者の個人情報が判別可能な状態で拡散

    医師が診察室内で撮影した写真を SNS に投稿、患者の個人情報が判別可能な状態で拡散

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP