skip to content
今日の脆弱性
Table of Contents

概要

本日、CVSS v4.0スコア9.0以上となるCriticalな脆弱性が3件公開されました。特に注目されるのは、Totolink製ルーターの複数の深刻な脆弱性と、Perforce P4 Searchにおける認証バイパスの欠陥です。これらの脆弱性はいずれもリモートからの攻撃が可能であり、うち2件はすでに公開されているエクスプロイトコードが存在するため、早急な対応が求められます。

Totolink / A3002MU

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-105284

Totolink A3002MUルーターに不適切な認証チェックの脆弱性が存在し、リモートの攻撃者が認証なしで不適切な認可を実行し、システムを操作する可能性があります。

Totolink / A3002MU

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-105285

Totolink A3002MUルーターのQoS Ruleハンドラにスタックベースのバッファオーバーフローの脆弱性があり、リモートの攻撃者が細工された入力を通じて任意のコード実行を引き起こす危険性があります。

Perforce / P4 (Helix Core)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-100103

Perforce P4 Searchコンテナイメージにデフォルトの認証トークンをリセットする脆弱性が存在し、認証されていない攻撃者が最高権限を取得し、任意のコード実行やP4サーバ侵害につながる可能性があります。

出典