独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月15日、FitNesseにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。GMOサイバーセキュリティ byイエラエ株式会社の金子孟司氏が報告を行っている。影響を受けるシステムは以下の通り。
FitNesse リリース 20241026より前のバージョン
unclebobが提供するFitNesseには、responderプラグイン設定に関わる下記の影響を受ける可能性がある複数の脆弱性が存在する。
・クロスサイトスクリプティング (CVE-2024-39610）
→当該製品を使用しているユーザーのWebブラウザ上で任意のスクリプトを実行される
・パストラバーサル（CVE-2024-42499）
→特定のパスのファイル有無を判定されたり、特定の条件下でファイル内容の一部を取得されたりする
JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。なお本脆弱性は、下記のバージョンで修正されている。
FitNesse リリース 20241026
