多要素認証製品「Advanced Authentication」に脆弱性 - 4月更新で修正済み
OpenTextが提供する多要素認証プラットフォーム「Advanced Authentication」に脆弱性が明らかとなった。2025年4月にリリースされたアップデートで修正済みだという。
以前はNetIQやMicro Focusブランドで提供されていた同製品において、クロスサイトスクリプティング(XSS)の脆弱性「CVE-2024-10865」が確認されたもの。
共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.4」と評価されており、重要度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
リリースノートなどへの記載はなかったが、同社が4月にリリースした「Advanced Authentication 25.1(v6.5)」で解消済みだという。
同バージョンでは、「Apache Tomcat」の脆弱性「CVE-2025-24813」を修正したほか、「SQLインジェクション」への対策や「セッション管理」の強化、管理ポータルにおけるXSS対策など、セキュリティ面における強化を実施。
複数回にわたり認証を失敗した際に、ログイン方法を制限する機能や、「FIDO2」への対応強化、「APIリクエスト」の保護オプションなども追加したとしている。
(Security NEXT - 2025/05/19 )
ツイート
関連リンク
PR
関連記事
「Roundcube」脆弱性、詳細やPoCが公開予定 - 早急に対応を
バックアップストレージ用ソフト「HPE StoreOnce」に複数脆弱性
「YAML-LibYAML」に深刻な脆弱性、任意ファイルの上書きにつながるおそれ
「Spring Cloud Gateway」のヘッダ処理に脆弱性 - 偽装のおそれ
BIツール「Apache Superset」にセキュリティ設定をバイパスできる脆弱性
ウェブメール「Roundcube」に脆弱性 - アップデートがリリース
「openSUSE Tumbleweed」の「cyrus-imapd」に深刻な脆弱性
「Argo CD」に脆弱性 - Kubernetesリソースを操作されるおそれ
「Thunderbird 139」で重大脆弱性 - 採番CVEに見直しの可能性
「Netwrix Directory Manager」に深刻な脆弱性 - 早急に対応を