「Civic Platform Citizen Access portal」に複数の脆弱性(JVN)
IPAおよびJPCERT/CCは、Accelaが提供する「Civic Platform Citizen Access portal」には、複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Civic Platform Citizen Access portal」には、クロスサイトスクリプティング(CVE-2016-5660)および危険なタイプのファイルの無制限アップロード(CVE-2016-5661)の脆弱性が存在する。これらの脆弱性が悪用されると、ユーザのWebブラウザ上で任意のスクリプトを実行されたり、ユーザによって任意のファイルをアップロードされ、サーバ上で実行される可能性がある。JVNでは、開発者は対策に関する情報については開発者のサポート窓口に連絡するよう発表していることから,開発者にコンタクトするよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》