JVNDB-2025-014902
|
Megasys Enterprises 製 Telenium Online Web Application における OS コマンドインジェクションの脆弱性
|
|
Megasys Enterprises が提供する Telenium Online Web Application には、次の脆弱性が存在します。
- OS コマンドインジェクション（CWE-78）- CVE-2025-10659
|
|
|
|
|
Megasys Enterprises
- Telenium Online Web Application 8.4.21 およびそれ以前のバージョン
|
|
|
細工した HTTP リクエストを通じて任意の OS コマンドを挿入され、ウェブアプリケーションサービスアカウントのコンテキストでサーバー上でリモートコードを実行される可能性があります。
|
|
[アップデートする]
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
|
|
Megasys Enterprises
|
|
- OSコマンドインジェクション(CWE-78) [その他]
|
|
- CVE-2025-10659
|
|
- JVN : JVNVU#94762821
- ICS-CERT ADVISORY : ICSA-25-273-01
|
|
|
