| タイトル | DaktronicsのDMP-5000 FIRMWARE等の複数製品における危険なタイプのファイルの無制限アップロードに関する脆弱性 |
|---|---|
| 概要 | DMP-5000のファイルサービスは、認証済みユーザーに任意のファイルをアップロードする機能を提供しています。認証されたユーザーはファイルの種類を問わずアップロードできる公開されたエンドポイントを利用できます。ファイル拡張子のフィルタリングやコンテンツ検査が行われておらず、実行可能なバイナリやスクリプトが受け入れられ、サーバーに直接書き込まれる可能性があります。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月26日0:00 |
| 登録日 | 2026年7月8日12:10 |
| 最終更新日 | 2026年7月8日12:10 |
| CVSS3.0 : 重要 | |
| スコア | 8.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Daktronics |
| DMP-5000 FIRMWARE 10.0.0.0 以上 10.34.0.0 未満 |
| DMP-5000 FIRMWARE 8.117.0.0 未満 |
| DMP-5000 FIRMWARE 9.0.0.0 以上 9.43.0.0 未満 |
| DMP-8000 FIRMWARE 10.0.0.0 以上 10.34.0.0 未満 |
| DMP-8000 FIRMWARE 8.117.0.0 未満 |
| DMP-8000 FIRMWARE 9.0.0.0 以上 9.43.0.0 未満 |
| VFC-DMP-5000 FIRMWARE 10.0.0.0 以上 10.34.0.0 未満 |
| VFC-DMP-5000 FIRMWARE 8.117.0.0 未満 |
| VFC-DMP-5000 FIRMWARE 9.0.0.0 以上 9.43.0.0 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年07月08日] 掲載 |
2026年7月8日12:10 |
| 概要 | The DMP-5000 file service exposes authenticated arbitrary file upload functionality. There are exposed endpoints which allows authenticated users to upload files of any type without validation. No file extension filtering or content inspection is enforced which allows executable binaries and scripts to be accepted and written directly to the server. |
|---|---|
| 公表日 | 2026年6月27日8:17 |
| 登録日 | 2026年6月29日4:17 |
| 最終更新日 | 2026年6月29日23:16 |