JVNDB-2026-016586

HSCのMailInspectorにおけるパストラバーサルの脆弱性

HSC MailInspector 5.3.3-7には、/tap/dw.phpエンドポイントでユーザー提供入力の不適切な検証に起因するパス・トラバーサルの脆弱性があります。textパラメータは適切に正規化されず、安全な基底ディレクトリに制限されることなくファイルパスの構築に使用されます。リモートの攻撃者はこの脆弱性を悪用して、基盤となるオペレーティングシステム上の任意のファイルにアクセスし、機密情報を不正に開示させる可能性があります。

HSC

• MailInspector 5.3.3-7

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - sql3t0/cve-disclosures: Collection of CVEs and security advisories discovered and responsibly disclosed by Sql3t0, including technical details, impact assessment, and mitigation guidance.  GitHub
• GitHub : cve-disclosures/02_-_CVE-2026-29963_LFI+Path_Traversal.md at main  sql3t0/cve-disclosures  GitHub

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-29963

1. National Vulnerability Database (NVD) : CVE-2026-29963
2. 関連文書 : Soluo de Segurana de E-mail - Mailinspector - HSC Labs

• [2026年05月21日]
    掲載