Authentication Bypass Using an Alternate Path or Channel vul…(CVE-2026-1618・CVSS 8.8)

概要

Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc....

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc. FlexCity/Kiosk allows Privilege Escalation.This issue affects FlexCity/Kiosk: from 1.0 before 1.0.36.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Universal Software Inc.のFlexCity/Kioskにおける認証バイパスの脆弱性により、特権昇格が可能です。バージョン1.0から1.0.36未満が影響を受けます。この脆弱性は攻撃者が認証を通過するための代替経路やチャネルを使用することを許します。

❓ 何が問題か

Universal Software Inc.のFlexCity/Kioskにおける認証バイパスの脆弱性。

📍 影響範囲

FlexCity/Kiosk バージョン1.0から1.0.36未満

🔥 重要度

攻撃者が認証を迂回し特権昇格が可能になるため、高い重大性があります。

🔧 修正方法

バージョン1.0.36以降にアップデートすること。

🛡️ 暫定回避

情報なし

🔍 検知方法

既存のバージョンが1.0から1.0.36未満かを確認し、アップデートを推奨する。