CVE-2025-41385
wivia 5におけるOSコマンドインジェクション
報告者
井餘田 笙悟
概要
当該製品にログインした管理者権限のユーザによって、任意のOSコマンドを実行されます。
影響を受けるシステムおよびバージョン
wivia 5 すべてのバージョン
CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 7.1
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:H 基本値 6.7