ScriptCase の脆弱性 CVE-2025-47227/47228:RCE の可能性に No Patch/Yes PoC

ScriptCase Vulnerabilities Let Attackers Execute Remote Code and Gain Server Access

2025/07/07 CyberSecurityNews — ScriptCase の Production Environment モジュールに存在する、2つの深刻な脆弱性を連鎖的に悪用する未認証の攻撃者は、サーバ上でリモート・コマンド実行の可能性を得るという。これらの脆弱性 CVE-2025-47227/ CVE-2025-47228 が影響を及ぼす範囲は、ScriptCase バージョン 9.12.006 (23) に含まれる Production Environment モジュールのバージョン 1.0.003-build-2 である。ただし、以前のバージョンも影響を受ける可能性があるという。

Continue reading “ScriptCase の脆弱性 CVE-2025-47227/47228:RCE の可能性に No Patch/Yes PoC”

Scriptcase の脆弱性 CVE-2024-8940 (CVSS 10) などが FIX:PHP 開発環境への広範な影響

CVE-2024-8940 (CVSS 10): Critical Flaw in Scriptcase Low-Code Platform Leaves Developers at Risk

2024/10/01 SecurityOnline — 人気のローコード・プラットフォーム Scriptcase を使用している開発者に求められるのは、アプリケーションを深刻なセキュリティ・リスクにさらす可能性のある、3件の深刻な脆弱性に対処するために、速やかにソフトウェアをアップデートすることだ。

Continue reading “Scriptcase の脆弱性 CVE-2024-8940 (CVSS 10) などが FIX:PHP 開発環境への広範な影響”