CVE-2021-37425

緊急 9.1CVE-2021-37425 · 10/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-37425 は mobiletogether server (altova) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：66.3%（全脆弱性の 99.3% より高い）。
対処：7.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mobiletogether server altova	`= 7.3≥ 7.0, < 7.3`	`7.3`

概要

Altova MobileTogether Server before 7.3 SP1 allows XXE attacks, such as an InfoSetChanges/Changes attack against /workflowmanagement, or reading mobiletogetherserver.cfg and then reading the certificate and private key.

参考情報

seclists.org/fulldisclosure/2021/Aug/12 · Exploit
altova.com/mobiletogether · Vendor Advisory
redteam-pentesting.de/advisories/rt-sa-2021-002 · Exploit
redteam-pentesting.de/en/advisories/-advisories-publicised-vulnerability-analyses · Third Party Advisory

mobiletogether server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン