更新日 : 2022/10/11 07:20
CVSS v25
CVSS v37.5
【bingo!CMS における認証回避の脆弱性】
2022年10月11日にbingo!CMSの脆弱性情報が公開されました。
対応が必要か検討してください。
企業：シフトテック株式会社
CVSS v3
参考：CVSSの深刻度レベル
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-000078.html
JVN JVN#74592196
https://jvn.jp/jp/JVN74592196/index.html
CVE CVE-2022-42458
https://www.cve.org/CVERecord?id=CVE-2022-42458
IPA CFA 「bingo!CMS」における認証回避の脆弱性について（JVN#74592196）
https://www.ipa.go.jp/security/ciadr/vul/20221011-jvn.html
JPCERT-AT JPCERT-AT-2022-0026
https://www.jpcert.or.jp/at/2022/at220026.html
CWE-287
https://jvndb.jvn.jp/ja/cwe/CWE-287.html
2022/10/11 07:20:00
最終更新日
2022/10/11 07:20:00
もっと見る >>
対応が必要か検討してください。
脆弱性情報の概要
シフトテック株式会社が提供する bingo!CMS の管理機能の一部には、認証回避 (CWE-288) の脆弱性が存在します。
なお、開発者によると、本脆弱性を悪用した攻撃が既に確認されているとのことです。
この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。対象製品
製品：bingo!CMS企業：シフトテック株式会社
深刻度（CVSS）
CVSS v25
7.5
参考：CVSSの深刻度レベル
| スコア | CVSS v2 | CVSS v3 |
| 9.0～10.0 | 危険 | 緊急 |
| 7.0～8.9 | 危険 | 重要 |
| 4.0～6.9 | 警告 | 警告 |
| 0.1～3.9 | 注意 | 注意 |
| 0 | 注意 | なし |
リンク情報
JVN JVNDB-2022-000078https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-000078.html
JVN JVN#74592196
https://jvn.jp/jp/JVN74592196/index.html
CVE CVE-2022-42458
https://www.cve.org/CVERecord?id=CVE-2022-42458
IPA CFA 「bingo!CMS」における認証回避の脆弱性について（JVN#74592196）
https://www.ipa.go.jp/security/ciadr/vul/20221011-jvn.html
JPCERT-AT JPCERT-AT-2022-0026
https://www.jpcert.or.jp/at/2022/at220026.html
CWE-287
https://jvndb.jvn.jp/ja/cwe/CWE-287.html
日付情報
登録日2022/10/11 07:20:00
最終更新日
2022/10/11 07:20:00
「bingo!CMS」に関する直近の脆弱性情報
更新日 : 2022/10/11 07:20
bingo!CMS における認証回避の脆弱性
