a-blog cmsにおけるパストラバーサルの脆弱性

概要

有限会社アップルップルが提供するa-blog cmsには、パストラバーサルの脆弱性が存在します。

影響を受ける製品

• a-blog cms Ver. 3.2.33およびそれ以前のバージョン

想定される影響・悪用状況

未認証認証：アクセスしてきた相手が名乗っている通りの本人であることを確認する仕組み。詳しく見る →の第三者によってシステム上の任意のファイルを読み取られたり、削除されたりする可能性があります。

深刻度

本脆弱性のCVSS基本値は6.5から6.9の範囲です。

対策

アップデートパッチ適用：ソフトウェアやファームウエアに発見された脆弱性や不具合を修正するための更新プログラムを適用し、システムを安全な状態に保つこと。詳しく見る →する
開発者が提供する情報をもとに、最新版へアップデートしてください。
なお、すでにサポートが終了しているVer. 2.11系以下に対しては、修正版の提供は予定されていません。当該バージョンを使用している場合はVer. 3.0系以上へのアップグレードが推奨されています。
ワークアラウンドを実施する
アップデートを適用するまでの間、回避策の適用が推奨されています。詳細は、開発者が提供する情報を確認してください。