「FileZen」におけるOSコマンドインジェクションの脆弱性について（JVN#84622767）

公開日：2026年2月13日

最終更新日：2026年2月13日

注釈：最新情報は、JVN(JVN#84622767)をご覧ください。

概要

株式会社ソリトンシステムズが提供する「FileZen」は、ファイル受け渡し専用アプライアンスです。

「FileZen」には、OSコマンド・インジェクションの脆弱性が存在します。

当該製品にログインしているユーザによって細工したHTTPリクエストを送信された場合、任意のOSコマンドを実行される可能性があります。

開発者が提供する情報をもとに、最新版にアップデートしてください。

開発者によると、本脆弱性を悪⽤した攻撃が既に確認されています。

脆弱性の深刻度は共通脆弱性評価システムCVSS v3に基づいて定めている。

CVE-2026-25108

次の製品が対象です。

なお、FileZen Sは本脆弱性の影響を受けません。

開発者が提供する情報をもとに、最新版にアップデートしてください。

「情報セキュリティ早期警戒パートナーシップ」について
この脆弱性情報は、IPA が届出を受け、JPCERT/CC が開発者との調整を行いました。詳細は、下記の URL を参照ください。
- 脆弱性関連情報の届出受付

IPA セキュリティセンター

注釈：個別製品の脆弱性情報の詳細につきましては、製品開発者にお問い合わせください。