vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-025583

Apache Software FoundationのApache Syncopeにおける隔離または分類に関する脆弱性

9.8
2026/07/28 18:11
CVE-2026-53421
JVNDB-2026-025583
Apache Software FoundationのApache Syncopeにおける隔離または分類に関する脆弱性
概要
Apache Syncopeにおける不適切な分離または区画化の脆弱性について説明します。十分な権限を持つ管理者は、スクリプト化されたコネクタ（RESTおよびSQL）がGroovyスクリプトを実行可能である機能を悪用することで、コネクタサブシステムを介してリモートコードを実行することができます。この問題は、Apache Syncopeのバージョン3.0.0-M0から3.0.16、4.0.0-M0から4.0.6、および4.1.0-M0から4.1.1に影響を及ぼしています。ユーザーは、この問題をGroovyセキュリティサンドボックスの強化により修正したバージョン4.0.7および4.1.2へアップグレードすることを推奨します。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 9.8
CVECVE-2026-53421
公表日2026/07/20 00:00
登録日2026/07/28 18:11
更新日2026/07/28 18:11
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン