CVE-2024-21796

中 5.5CVE-2024-21796 · 24/01/2024 公開 · 17/06/2026 更新

要点

CVE-2024-21796 は electronic deliverables creation support tool (dfeg) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.19%（全脆弱性の 9.2% より高い）。
対処：1.0.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
electronic deliverables creation support tool dfeg	`< 1.0.4`	`1.0.4`

概要

Electronic Deliverables Creation Support Tool (Construction Edition) prior to Ver1.0.4 and Electronic Deliverables Creation Support Tool (Design & Survey Edition) prior to Ver1.0.4 improperly restrict XML external entity references (XXE). By processing a specially crafted XML file, arbitrary files on the system may be read by an attacker.

参考情報

jvn.jp/en/jp/JVN40049211 · Third Party Advisory
dfeg.mod.go.jp/hp/contents-dfis/tool.html · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン