CVE-2025-27937

Quickエージェントのファイルダウンロード機能におけるパストラバーサル


報告者

ルスラン サイフィエフ
村島 正浩

概要

サイオステクノロジー株式会社が提供するQuickエージェントのファイルダウンロード機能におけるパストラバーサル
※当該製品にログイン可能な遠隔の攻撃者によって、当該製品上の任意のファイルを取得される

影響を受けるシステムおよびバージョン

QuickエージェントV3 Ver3.2.1より前のバージョン
QuickエージェントV2 Ver2.9.8より前のバージョン

CVSS

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 基本値 6.5

参考情報

https://jvn.jp/jp/JVN82536398

経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断サービスについてのご紹介

資料ダウンロード