| タイトル | QNAP SystemsのLicense Centerにおけるパストラバーサルの脆弱性 |
|---|---|
| 概要 | License Centerに影響を与えるパストラバーサルの脆弱性が報告されています。ローカルの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性はLicense Center 1.9.56以降で修正されています。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月10日0:00 |
| 登録日 | 2026年6月15日11:21 |
| 最終更新日 | 2026年6月15日11:21 |
| CVSS3.0 : 警告 | |
| スコア | 4.4 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
| QNAP Systems |
| License Center 1.9.36 以上 1.9.56 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月15日] 掲載 |
2026年6月15日11:21 |
| 概要 | A path traversal vulnerability has been reported to affect License Center. If a local attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: |
|---|---|
| 公表日 | 2026年6月10日13:17 |
| 登録日 | 2026年6月11日4:16 |
| 最終更新日 | 2026年6月12日22:47 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:qnap:license_center:*:*:*:*:*:*:*:* | 1.9.36 | 1.9.56 | |||