Irisは、インシデント対応者が調査中に技術的な詳細を共有するのを支援するウェブコラボレーティブプラットフォームです。2.4.24以前のバージョンにおいて、DFIR-IRISのデータストアファイル管理システムに、file_local_nameフィールドの一括割り当てと削除操作時のパス信頼を組み合わせることで、認証済みユーザーが任意のファイルシステムパスを削除できる脆弱性が存在していました。この脆弱性は、認証済みユーザーがデータストアにファイルをアップロードし、一括割り当てを通じてファイルのfile_local_nameフィールドを任意のファイルシステムパスに更新し、次にパスの検証なしに対象ファイルを削除する削除操作を実行するという3ステップの攻撃連鎖によって発生します。この脆弱性は2.4.24で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。