JVNDB-2024-000109

baserCMS�ｿｽp�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽuBurgerEditor�ｿｽv�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ脆弱性

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐデ�ｿｽB�ｿｽ[�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽbaserCMS�ｿｽp�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽuBurgerEditor�ｿｽv�ｿｽﾉは、�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽiCWE-548�ｿｽACVE-2024-44807�ｿｽj�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽ�ｿｽ�ｿｽY�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽT�ｿｽC�ｿｽg�ｿｽﾉ対ゑｿｽ�ｿｽﾄ、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉ難ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇ会ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ`�ｿｽ�ｿｽURL�ｿｽﾅア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ、�ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽﾌ一覧�ｿｽ�ｿｽ�ｿｽ謫ｾ�ｿｽﾂ能�ｿｽﾅゑｿｽ�ｿｽB�ｿｽﾜゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽ謫ｾ�ｿｽﾂ能�ｿｽﾅゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽIPA�ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC�ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告者：SOMPO�ｿｽz�ｿｽ[�ｿｽ�ｿｽ�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽX�ｿｽ@�ｿｽj�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ@�ｿｽx�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ@�ｿｽk�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ�ｿｽASompo Digital Lab Tel Aviv Orel Gispan �ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐデ�ｿｽB�ｿｽ[�ｿｽ[�ｿｽ�ｿｽ

• BurgerEditor (v2) v2.25.1�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ
• BurgerEditor Limited Edition v2.25.1�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ

�ｿｽﾈゑｿｽ�ｿｽAbaserCMS5�ｿｽn�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ「BurgerEditor�ｿｽv�ｿｽﾍ、�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けまゑｿｽ�ｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽY�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽT�ｿｽC�ｿｽg�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽﾄ、�ｿｽA�ｿｽb�ｿｽv�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽﾌ一覧�ｿｽ�ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌゑｿｽF�ｿｽﾘ厄ｿｽ�ｿｽ�ｿｽ�ｿｽﾅ取得�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅ新�ｿｽﾅにア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ{�ｿｽﾆ弱性�ｿｽﾍ趣ｿｽ�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅ修�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

• BurgerEditor (v2) v2.25.1
• BurgerEditor Limited Edition v2.25.1

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐデ�ｿｽB�ｿｽ[�ｿｽ[�ｿｽ�ｿｽ

• �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐデ�ｿｽB�ｿｽ[�ｿｽ[�ｿｽ�ｿｽ : baserCMS�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ BurgerEditor�ｿｽﾌデ�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ脆弱性�ｿｽﾉつゑｿｽ�ｿｽ�ｿｽ

1. �ｿｽ�ｿｽ�ｿｽR�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-200) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2024-44807

1. JVN : JVN#54676967

• [2024�ｿｽN10�ｿｽ�ｿｽ10�ｿｽ�ｿｽ]
  �ｿｽ@�ｿｽf�ｿｽ�ｿｽ
• [2024�ｿｽN11�ｿｽ�ｿｽ6�ｿｽ�ｿｽ]
    �ｿｽT�ｿｽv:�ｿｽﾓ趣ｿｽ�ｿｽX�ｿｽV