同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: AsiaInfo BSSの脆弱性2件、認証なしで乗っ取り、修正版あり
重大
9.8
AsiaInfo Business Support System (BSS) Missing JWT Signature Verification
CVE-2026-125298
SecPulse初出
概要
AsiaInfo Business Support System (BSS) 9.2.0 through 9.2.40 does not correctly verify cryptographic signatures for JSON Web Tokens (JWT). A remote, unauthenticated attacker could forge a well-formed JWT without a valid signature and use it to execute privileged actions. Fixed in 9.2.41.
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| AsiaInfo InternationalBusiness Support System |
9.2.0 以上 9.2.41 未満→ 9.2.41 |
9.2.41 |
| AsiaInfo Internationalaether-menu |
2.2.1 以上 2.2.7 未満→ 2.2.7 |
2.2.7 |
参照URL
- web asiainfo.eu
- web github.com
- web cve.org
- web raw.githubusercontent.com