A vulnerability was identified in Raisecom Communication Com…(CVE-2026-19764・CVSS 7.3)

概要

A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform up to 7.6.5. This affects an unknown part of the file /app/users/getpwd.php. Such manipulation of the argument sip leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

RaisecomのCommunication Command and Dispatch Management Platformのバージョン7.6.5までにSQLインジェクションの脆弱性が見つかりました。この脆弱性は、/app/users/getpwd.phpファイルの不明な部分に影響を与えます。攻撃者はリモートからこの脆弱性を悪用でき、既に実証済みのエクスプロイトが利用可能です。

❓ 何が問題か

RaisecomのソフトウェアにおけるSQLインジェクションの脆弱性

📍 影響範囲

Communication Command and Dispatch Management Platformのバージョン7.6.5まで、/app/users/getpwd.phpファイル

🔥 重要度

リモートからSQLインジェクションが実行可能で、既に実証済みのエクスプロイトが存在するため、高リスク

🔧 修正方法

ベンダーからのパッチが提供されていないため、ソースコードのレビューを行い、SQLインジェクションを防ぐためのコード修正を施すこと

🛡️ 暫定回避

入力パラメータの検証とエスケーピングを強化して一時的に防御する

🔍 検知方法

アプリケーションログやSQLログなどを監視し、不審なクエリの活動を確認する