株式会社日立製作所ソフトウェア事業部は10月22日、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。新たに公開された情報は、「HS13-025：Cosminexusにおける複数の脆弱性」で、「Cosminexus Developer's Kit for Java」を構成製品とするCosminexus製品が該当する。脆弱性はCVEベースで38件あり、これら脆弱性が悪用されると攻撃者により任意のコードを実行されたりDoS攻撃を受ける可能性がある。同社では、対策版の適用を呼びかけている。
ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report） 2023.11.27(月) 8:10
