「Sitefinity」の脆弱性 CVE-2026-7312

どんな危険があるか

Progress Sitefinityのウェブサービスに存在するこの脆弱性は、認証されていないリモート攻撃者がSitefinity Insightサービスへの接続に使用される平文の認証情報を取得できるものです。この脆弱性が悪用されるためには、Sitefinity Insightとのアクティブな連携と、デフォルトではないサイト設定が必要です。しかし、条件を満たせば、攻撃者は取得した認証情報を用いて、サービスへの不正アクセスや特権昇格を試みる可能性があります。

今すぐやること

Progress Sitefinityの利用者は、提供されているベンダーアドバイザリを確認し、推奨される修正パッチやアップデートを速やかに適用してください。特に、Sitefinity Insightサービスと連携している環境や、非デフォルトの設定を使用している場合は、影響を受ける可能性が高いです。具体的な修正バージョンや回避策については、Progress社のセキュリティアドバイザリ（https://community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-CVE-2026-7312-CVE-2026-7198-CVE-2026-7195-CVE-2026-7201-CVE-2026-7313-May-2026）を参照し、詳細な指示に従ってください。