CVE-2023-46802

中 5.5CVE-2023-46802 · 06/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-46802 は e-tax (nta) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.21%（全脆弱性の 11.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
e-tax nta	`≤ 3.0.10`	修正版なし

概要

e-Tax software Version3.0.10 and earlier improperly restricts XML external entity references (XXE) due to the configuration of the embedded XML parser. By processing a specially crafted XML file, arbitrary files on the system may be read by an attacker.

参考情報

jvn.jp/en/jp/JVN14762986 · Third Party Advisory
e-tax.nta.go.jp/topics/topics_20231102.htm · Product

e-tax のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン