「n/a」の脆弱性 CVE-2026-50768: 危険なファイルのアップロード

どんな危険があるか

T-Systems International GmbH ImageMasterバージョン9.14.2.8.1には、ファイルアップロードの脆弱性が存在します。「create new document」機能の「add attachments」機能を通じて、リモートの攻撃者が任意のファイルをアップロードできる可能性があります。この脆弱性が悪用されると、システム上で任意のコードが実行され、機密情報の漏洩やシステム乗っ取りにつながる恐れがあります。

今すぐやること

T-Systems International GmbH ImageMasterの利用者および管理者は、バージョン9.14.2.8.1を使用している場合、ベンダーアドバイザリを確認し、利用可能な修正パッチまたはアップデートを速やかに適用してください。ファイルアップロード機能のセキュリティ強化と、入力ファイルの厳格な検証が求められます。リモートからのコード実行リスクがあるため、迅速な対応が不可欠です。