Schorschii

Vulnerabilities related to Schorschii 3

• Critical 9.1 OCO-ServerのMDMに認証不備、1.2.3で修正 自社運用の端末管理ツール OCO-Server のApple向けMDM登録機能に、署名の確認が不十分な欠陥があります。端末のシリアル番号を知る第三者が、認証なしでその端末のMDM用証明書と秘密鍵を取得し、端末になりすませます。MDM機能を使っている場合は、1.2.3 へ更新してください。 CVE-2026-114611 Oct 23, 02:33
• Medium 6.5 OCO-Server: Self-Service Portal uninstall-job authorization bypass CVE-2026-114515 Oct 22, 23:58
• High 7.4 OCO-Serverでホスト名経由の保存型XSSにより管理者権限を悪用される OCO-Serverのコマンドボタンに保存されたホスト名を介して、スクリプトが実行される脆弱性です。細工されたホスト名により管理者のセッションで任意の操作を行われるおそれがあり、深刻度は high、CVSS v3 は 7.4 です。1.2.1 で修正されているため、1.2.1 以降へ更新してください。 CVE-2026-61791 Oct 22, 23:55