CVE-2025-52460
遠隔の第三者によって、アップロードされたファイルやSS1の構成ファイルにアクセスされる
報告者
サイフィエフ ルスラン
ファウストヴ デニス
川田 柾浩
概要
遠隔の第三者によって、アップロードされたファイルやSS1の構成ファイルにアクセスされる可能性があります。
影響を受けるシステムおよびバージョン
SS1 Ver.16.0.0.10 およびそれ以前(メディアバージョン:16.0.0a およびそれ以前)
SS1クラウド Ver.2.1.3 およびそれ以前
CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 6.9
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 基本値 5.3