FileZen に OS コマンドインジェクションの脆弱性、回避策適用を強く推奨 | ScanNetSecurity
2026.05.19(火)

FileZen に OS コマンドインジェクションの脆弱性、回避策適用を強く推奨

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月16日、FileZen における OS コマンドインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月16日、FileZen における OS コマンドインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

FileZen V3.0.0 から V4.2.7 までのバージョン
FileZen V5.0.0 から V5.0.2 までのバージョン

JVNによると、株式会社ソリトンシステムズが提供するファイル受け渡し専用アプライアンス FileZen には、OS コマンドインジェクションの脆弱性が存在し、管理者アカウントを取得した遠隔の第三者によって任意の OS コマンドを実行される可能性がある。

株式会社ソリトンシステムズでは、脆弱性に対応したファームウェアを2021年3月に提供予定で、回避策の適用を早急に行うことを推奨している。対策は「システム管理者アカウントの認証情報が窃取されているかもしれない」を前提に、「新たなシステム管理者の作成と「admin」無効化」「「admin」以外の既存システム管理者アカウントの削除」「システム管理者アカウントに対し、インターネットからのログインができないよう設定する」を実施するよう注意を呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. デンソーグループのイタリア・モロッコ拠点に不正アクセス

    デンソーグループのイタリア・モロッコ拠点に不正アクセス

  2. Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

    Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

  3. Windows DNS クライアントにリモートでコードが実行される脆弱性

    Windows DNS クライアントにリモートでコードが実行される脆弱性

  4. 中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

    中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

  5. 今日もどこかで情報漏えい 第48回「2026年4月の情報漏えい」“非表示シート Excel 警察” 待望論

    今日もどこかで情報漏えい 第48回「2026年4月の情報漏えい」“非表示シート Excel 警察” 待望論

ランキングをもっと見る
PageTop