バックアップソフトウェア「Duplicati」に不適切な権限割り当てに関する脆弱性 | ScanNetSecurity
2026.08.08(土)

バックアップソフトウェア「Duplicati」に不適切な権限割り当てに関する脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月23日、バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
99 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月23日、バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。CERT/CCが本件に関するアドバイザリを公表している。

　JVNでは、影響を受けるシステム、想定される影響、対策方法についてはCERT/CCのアドバイザリを参照するよう案内している。

Vulnerability Note VU#847406 Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability
https://kb.cert.org/vuls/id/847406

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. ADサーバ上のデータが外部へ転送されたと判断 ～ 精電舎電子工業にランサムウェア攻撃

    ADサーバ上のデータが外部へ転送されたと判断 ～ 精電舎電子工業にランサムウェア攻撃

  2. 「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

    「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

  3. 調査データの加工や転用 ～ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

    調査データの加工や転用 ～ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

  4. 銀行が法人顧客のセキュリティを心配する時代到来 ～ ～ GMOあおぞらネット銀行とGMOサイバーセキュリティ byイエラエが提携

    銀行が法人顧客のセキュリティを心配する時代到来 ～ ～ GMOあおぞらネット銀行とGMOサイバーセキュリティ byイエラエが提携

  5. 政府機関にも組織内CSIRTを整備するなど--情報セキュリティ政策会議（NISC）

    政府機関にも組織内CSIRTを整備するなど--情報セキュリティ政策会議（NISC）

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP