CWE‑522: Insufficiently Protected Credentials in web service…(CVE-2026-7313・CVSS 8.7)

概要

CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from 8.0.5700 to 13.3.7652 allows a remote authenticated attacker to obtain plain-text credentials used connect to Sitefinity Insight service. Successful exploitation requires active integration with Sitefinity Insight, non-default site configuration and valid back-end authorization.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Progress Sitefinityの特定バージョンにおけるWebサービスで、資格情報が十分に保護されていない脆弱性があります。この脆弱性を悪用されると、リモート認証された攻撃者が平文の資格情報を入手できます。攻撃には、Sitefinity Insightとのアクティブな統合、非デフォルトのサイト構成、および有効なバックエンド認証が必要です。

❓ 何が問題か

Progress SitefinityのWebサービスにおいて資格情報が十分に保護されていない脆弱性。

📍 影響範囲

バージョン8.0.5700から13.3.7652までのProgress Sitefinity。

🔥 重要度

悪用されると攻撃者が平文の資格情報を取得できるため、重大な影響があります。CVSSスコアは8.7です。

🔧 修正方法

影響を受けるサイト構成を確認し、公式パッチまたはガイドラインに従って修正してください。

🛡️ 暫定回避

一時的な回避策は無し。

🔍 検知方法

管理コンソールを通じて特定の資格情報の平文保存をチェックし、アップデート状況を確認してください。