Day: April 15, 2025

PyPI Organizations に深刻な脆弱性：報告から２時間で修正され被害もなし

PyPI Swiftly Patches Privilege Escalation Flaw in Organizations Feature

2025/04/15 SecurityOnline — 2025年4月14日に Python Package Index (PyPI) チームは、組織から削除されたユーザーが、その後もチーム権限を保持するという、セキュリティ上の懸念事項に迅速に対応した。この脆弱性により、高権限を必要とする操作への、意図しないアクセスの可能性が生じていた。このインシデントは、テスト中のユーザーにより適切に開示され、PyPI のプロアクティブなインフラ／セキュリティへの対応により、わずか２時間強で修復された。

Continue reading “PyPI Organizations に深刻な脆弱性：報告から２時間で修正され被害もなし”

CrushFTP の脆弱性 CVE-2025-32102／32103 が FIX：SSRF／D Traversal の可能性

CrushFTP Hit by SSRF and Directory Traversal Vulnerabilities (CVE-2025-32102 & CVE-2025-32103)

2025/04/15 SecurityOnline — 人気のファイル転送サーバ CrushFTP は、２件の深刻なセキュリティ脆弱性が発見されたことを受け、厳しい監視に直面している。CVE-2025-32102 と CVE-2025-32103 として特定された脆弱性は、それぞれが、サーバ・サイド・リクエスト・フォージェリ (SSRF) 攻撃と、ディレクトリ・トラバーサル攻撃の脅威になり得る。

Continue reading “CrushFTP の脆弱性 CVE-2025-32102／32103 が FIX：SSRF／D Traversal の可能性”

Apache Roller の脆弱性 CVE-2025-24859 が FIX：パスワード変更後の不正アクセス？

Apache Roller Vulnerability Allows Hackers to Bypass Access Controls

2025/04/15 gbhackers — 人気の OSS ブログ・サーバ Apache Roller に、新たな脆弱性が発見された。この脆弱性を悪用する攻撃者は、重要なアクセス制御を回避し、パスワード変更後であっても、アカウントへの不正アクセスを維持する可能性を持つ。

Continue reading “Apache Roller の脆弱性 CVE-2025-24859 が FIX：パスワード変更後の不正アクセス？”