FitNesse に複数の脆弱性 | ScanNetSecurity
2026.01.05(月)

FitNesse に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月18日、FitNesse における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
214 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月18日、FitNesse における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。GMOサイバーセキュリティ byイエラエ株式会社の西谷完太氏と渡部裕氏が報告を行っている。影響を受けるシステムは以下の通り。

・CVE-2024-28128
FitNesse リリース 20220319 より前

・CVE-2024-23604, CVE-2024-28039, CVE-2024-28125
FitNesse すべてのリリース

　FitNesse には、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・クロスサイトスクリプティング（CVE-2024-23604）
→当該製品を使用しているユーザが複数のパラメータを細工されたリンクにアクセスすると、このユーザのウェブブラウザ上で任意のスクリプトが実行される

・クロスサイトスクリプティング（CVE-2024-28128）
→当該製品を使用しているユーザが特定のパラメータを細工されたリンクにアクセスすると、このユーザのウェブブラウザ上で任意のスクリプトが実行される

・XML 外部エンティティ参照 (XXE) の不適切な制限（CVE-2024-28039）
→当該製品のユーザによって、機微な情報の窃取、データの改ざんおよびサービス運用妨害（DoS）攻撃が行われる

・OS コマンドインジェクション（CVE-2024-28125）
→当該製品のユーザによって、任意の OS コマンドを実行される

　JVNでは、下記の対策を行うよう呼びかけている。

・CVE-2024-28128
　開発者が提供する情報をもとに最新版にアップデート
※本脆弱性は、FitNesse リリース 20220319 で修正されている。

・CVE-2024-23604, CVE-2024-28039, CVE-2024-28125
　Security Policy に示す Using FitNesse Safely の適用

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 不正アクセスで半年超 仮設ページによる運用 ～ 日本体操協会公式ホームページ 2026 年 1 月下旬リニューアルオープン

    不正アクセスで半年超 仮設ページによる運用 ～ 日本体操協会公式ホームページ 2026 年 1 月下旬リニューアルオープン

  2. リモートアクセス用公開サーバが起点となり管理者権限を取得された可能性 ～ サカタのタネへの不正アクセス

    リモートアクセス用公開サーバが起点となり管理者権限を取得された可能性 ～ サカタのタネへの不正アクセス

  3. 通販サイトには影響なし ～ 47CLUB にランサムウェア攻撃

    通販サイトには影響なし ～ 47CLUB にランサムウェア攻撃

  4. 複数の Fortinet 製品に暗号署名の不適切な検証の脆弱性

    複数の Fortinet 製品に暗号署名の不適切な検証の脆弱性

  5. GMOサイバー攻撃 ネットde診断 ASM が「React2Shell（CVE-2025-55182）」の検知に対応

    GMOサイバー攻撃 ネットde診断 ASM が「React2Shell（CVE-2025-55182）」の検知に対応

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP