CVE-2023-22336

IT 資産管理ツール「SS1」および「らくらくPCクラウド」におけるパストラバーサルの脆弱性


報告者

デニス ファウストヴ、ルスラン サイフィエフ

概要

株式会社ディー・オー・エスが提供する「SS1」および「らくらくPCクラウド」における
細工されたファイルを任意のディレクトリにアップロードされる脆弱性

影響を受けるシステムおよびバージョン

SS1 Ver.13.1.0.40 およびそれ以前(メディアバージョン:13.1.0c およびそれ以前)
らくらくPCクラウド エージェント Ver.2.1.8 およびそれ以前

CVSS

CVSS v3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 基本値: 5.3
CVSS v2 AV:N/AC:L/Au:N/C:N/I:P/A:N 基本値: 5.0

参考情報

JVN情報 :https://jvn.jp/jp/JVN57224029/index.html

ベンダ情報:https://www.dos-osaka.co.jp/news/2023/03/230301.html

経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断サービスについてのご紹介

資料ダウンロード