「bingo!CMS」における認証回避の脆弱性について（JVN#74592196）

最終更新日：2022年10月11日

※最新情報は、JVN iPedia(JVN#74592196)をご覧ください。

概要

シフトテック株式会社が提供する「bingo!CMS」は、コンテンツ管理システムです。

「bingo!CMS」には、CMS 管理機能の一部に対しログイン認証を回避して不正なコードを含むファイルをアップロードすることができる認証回避の脆弱性が存在します。

当該製品の管理機能の一部に対し、特定の URL でアクセスすることにより不正なコードを含むファイルをアップロードされる可能性があります。

開発者によれば、本脆弱性を悪用した攻撃が確認されているため、できるだけ早急に、製品開発者が提供する情報をもとに、アップデートを実行してください。

脆弱性の深刻度は共通脆弱性評価システムCVSS v3とCVSS v2に基づいて定めている。

次の製品が対象です。

アップデートする

詳しくは、開発者が提供する下記サイトの情報をご確認ください。

bingo!CMSの認証回避の脆弱性（CVE-2022-42458）に関する注意喚起
【重要・要対応】bingo!CMS 認証回避脆弱性に関する対応をお願いいたします
「情報セキュリティ早期警戒パートナーシップ」について
本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき、IPA が製品開発者自身から届出を受け、JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）が製品開発者と調整を行ない公表したものです。詳細は、下記の URL を参照ください。
- 脆弱性関連情報の届出受付

IPA セキュリティセンター

※個別製品の脆弱性情報の詳細につきましては、製品開発者にお問い合わせください。