Tag: ViewState

ScreenConnect の脆弱性 CVE-2025-3935 が FIX：ASP.NET ViewState での RCE

ConnectWise Patches Critical ViewState RCE Vulnerability in ScreenConnect

2025/04/26 SecurityOnline — ConnectWise が発表したのは、ScreenConnect のバージョン 25.2.3 以下に存在する、コード・インジェクションの脆弱性 CVE-2025-3935 (CVSS：8.1) に対処する、セキュリティ情報である。この脆弱性は、ASP.NET の ViewState メカニズムに関連するものであり、マシンキーが侵害された場合において、影響を受けるサーバ上でのリモート・コード実行 (RCE) の可能性が生じる。

Continue reading “ScreenConnect の脆弱性 CVE-2025-3935 が FIX：ASP.NET ViewState での RCE”

Microsoft 警告：ViewState と ASP.NET マシン・キーを悪用するマルウェアを検出

Microsoft says attackers use exposed ASP.NET keys to deploy malware

2025/02/06 BleepingComputer — Microsoft が発したのは、オンラインで発見された静的な ASP. NET マシン・キーを悪用する攻撃者が、ViewState コード・インジェクション攻撃により、マルウェアを展開しているという警告である。

Continue reading “Microsoft 警告：ViewState と ASP.NET マシン・キーを悪用するマルウェアを検出”