Libraesva Email Security Gateway Command Injection Vulnerability. 悪用が確認されています：CISA は 29/09/2025 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| email security gateway | ≥ 4.5, < 5.0.31≥ 5.1.0, < 5.1.20≥ 5.2.0, < 5.2.31≥ 5.3.0, < 5.3.16≥ 5.4.0, < 5.4.8≥ 5.5.0, < 5.5.7 | 5.0.315.1.205.2.315.3.165.4.85.5.7 |
Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For ESG 5.5. a fix has been released in 5.5.7.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン