JVNDB-2023-000126

PowerCMS �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

�ｿｽA�ｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽT�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ PowerCMS �ｿｽﾉは、�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

• �ｿｽﾇ暦ｿｽ�ｿｽ�ｿｽﾊにゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO (CWE-79) - CVE-2023-49117
• �ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽC�ｿｽg�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ_�ｿｽC�ｿｽ�ｿｽ�ｿｽN�ｿｽg (CWE-601) - CVE-2023-50297

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽp�ｿｽﾒへの趣ｿｽ�ｿｽm�ｿｽ�ｿｽﾚ的�ｿｽﾉ、�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ JPCERT/CC �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽA�ｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽT�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• PowerCMS 6.31 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ (PowerCMS 6�ｿｽn)
• PowerCMS 5.24 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ (PowerCMS 5�ｿｽn)
• PowerCMS 4.54 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ (PowerCMS 4�ｿｽn)

�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽﾆ、�ｿｽ�ｿｽ�ｿｽﾅにサ�ｿｽ|�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽI�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ PowerCMS 3�ｿｽn�ｿｽﾈ前�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽﾆのゑｿｽ�ｿｽﾆでゑｿｽ�ｿｽB

�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾍ各�ｿｽﾆ弱性�ｿｽﾉゑｿｽ�ｿｽﾙなゑｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

• �ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾉ��ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾔの��ｿｽ�ｿｽ[�ｿｽU�ｿｽﾌウ�ｿｽF�ｿｽu�ｿｽu�ｿｽ�ｿｽ�ｿｽE�ｿｽU�ｿｽ�ｿｽﾅ、�ｿｽC�ｿｽﾓのス�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2023-49117
• �ｿｽﾗ工�ｿｽ�ｿｽ�ｿｽ黷ｽ URL �ｿｽﾉア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで、�ｿｽC�ｿｽﾓのウ�ｿｽF�ｿｽu�ｿｽT�ｿｽC�ｿｽg�ｿｽﾉ��ｿｽ�ｿｽ_�ｿｽC�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ - CVE-2023-50297

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽA�ｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽT�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• JVN : �ｿｽA�ｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽT�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐゑｿｽ�ｿｽ�ｿｽﾌ擾ｿｽ�ｿｽ
• �ｿｽA�ｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽT�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ : PowerCMS �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌ脆弱性

1. �ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO(CWE-79) [IPA�ｿｽ]�ｿｽ�ｿｽ]
2. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2023-49117
2. CVE-2023-50297

1. JVN : JVN#32646742
2. National Vulnerability Database (NVD) : CVE-2023-49117
3. National Vulnerability Database (NVD) : CVE-2023-50297

• [2023�ｿｽN12�ｿｽ�ｿｽ26�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
• [2024�ｿｽN03�ｿｽ�ｿｽ18�ｿｽ�ｿｽ]
    �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-49117) �ｿｽ�ｿｽﾇ会ｿｽ
    �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2023-50297) �ｿｽ�ｿｽﾇ会ｿｽ