脅威動向 2026-08-10（月）配信

freo2、アップロードファイルの検証不備の脆弱性

PHP製CMS「freo2」のVer 2.0.0-alpha-14より前のバージョンにおいて、アップロードファイルの検証が不十分な脆弱性が存在します。最上位の管理権限を持つユーザーが悪用することで、実行可能ファイルのアップロードおよび任意のOSコマンドの実行につながるおそれがあります。

主要なTTP

アップロード機能における不十分なファイル形式の検証

最上位管理権限を利用した実行可能ファイルのアップロード

アップロードされたスクリプト等を介した任意のOSコマンド実行

対象となる組織・利用者

freo2を利用している組織、および当該CMSを運用・管理しているウェブマスターや情シス担当者。

推奨される防御アクション

開発者が提供する情報をもとに、最新版へ速やかにアップデートを実施する

CMSの管理権限を持つアカウントの管理・監査を厳格に行う

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。