| タイトル | QNAP Systemsのqumagieにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
|---|---|
| 概要 | QuMagieにはユーザー制御キーを介した認可バイパスの脆弱性が存在します。この脆弱性により、リモートの攻撃者が意図しない権限を取得する可能性があります。QuMagie 2.9.1以降で修正されています。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月9日0:00 |
| 登録日 | 2026年6月15日11:18 |
| 最終更新日 | 2026年6月15日11:18 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| QNAP Systems |
| qumagie 2.9.0 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月15日] 掲載 |
2026年6月15日11:18 |
| 概要 | An authorization bypass through user-controlled key vulnerability has been reported to affect QuMagie. The remote attackers can then exploit the vulnerability to gain unintended privileges. We have already fixed the vulnerability in the following version: |
|---|---|
| 公表日 | 2026年6月9日17:16 |
| 登録日 | 2026年6月10日4:14 |
| 最終更新日 | 2026年6月13日0:47 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:qnap:qumagie:*:*:*:*:*:*:*:* | 2.9.0 | ||||