Tactis

Vulnerabilities related to Tactis 2

• High 8.3 NoviGest Desktop Appに脆弱性、SAFTの取り込みでローカルファイルを読まれるおそれ NoviGest Desktop AppのSAFT取り込み機能に、XXE(XML外部実体)インジェクションの脆弱性が見つかりました。細工したXMLファイルを読み込ませると、アプリの実行権限で読める端末内のファイルが見えるおそれがあります。管理者権限で動かしていると、重要なシステムファイルが漏れる可能性もあるため、修正版の有無と対応状況を開発元で確認し、最新の情報を確認してください。 CVE-2026-112198 Oct 28, 19:20
• Critical 9.4 NoviGest Desktop Appに認証なしでOSコマンド実行の脆弱性 NoviGest Desktop Appに、認証なしで呼び出せる機能を経由してサーバー上のOSコマンドを実行されるおそれのある脆弱性が見つかりました。このアプリを社内で運用している組織が対象です。まず利用状況を洗い出してサービスに届く経路を絞り、修正版の有無をベンダーの告知で確認してください。 CVE-2026-112197 Oct 28, 19:17