Tag: CVE-2025-26147

Denodo Scheduler Vulnerability Let Attackers Execute Remote Code

2025/06/02 CyberSecurityNews — データ管理ソフトウェア・コンポーネント Denodo Scheduler に、深刻なセキュリティ脆弱性が発見された。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステム上でのリモートコード実行の可能性を手にする。この脆弱性 CVE-2025-26147 により、Kerberos 認証コンフィグ機能にパストラバーサルが生じ、企業のデータ管理インフラのセキュリティが侵害される可能性があるという。

Continue reading “Denodo Scheduler の脆弱性 CVE-2025-26147 が FIX：パス・トラバーサルから RCE への展開”