tag
権限昇格
このタグの記事 2 件
重大CVSS9.82026-11-10
CVE-2026-123218 — IBM Aspera Faspex 5の認可回避で管理者権限を奪われる脆弱性の解説と対応策（5.0.19 PL1で修正・KEV掲載済み）
IBM Aspera Faspex 5.0.0〜5.0.19の認可の不備（CWE-863）。IBMの勧告は、細工したメッセージで認可を回避し、完全な管理者権限を得られると説明する。修正は5.0.19 PL1で、回避策はなしとされる。IBMのCVSSは9.8（認証不要）だが、CISAのKEVの説明は「認証済みユーザー」としており、前提条件の記述が食い違う。KEVには11月9日に追加（対応期限11月12日）。当サイトの結論：前提条件の食い違いに関わらず、対象版は修正を最優先にし、更新後に管理者アカウントと設定の変更を点検する。
重大CVSS9.12026-09-26
CVE-2026-71362 — Adobe Commerce／Magentoの認証なし権限昇格（解説と対応策）
Adobe Commerce／Magento Open Source の不適切な認可（CWE-863・CVSS 9.1・認証不要）。修正版（各系列の 2026-aug）は8月11日から出ているが、CISAが9月24日にKEV追加＝悪用を確認。当サイトの結論＝公開時の『優先度2・悪用は未確認』で後回しにした店舗ほど危ない。更新に加えて、未更新だった期間に入られていないかの確認までが対応。