Lowcoder に認可回避の脆弱性、アクセス制御が機能しない恐れ
secure-clip_編集担当
ライター
この記事のポイント
- Lowcoder Query Library API に認可回避の脆弱性が存在。権限のないユーザーがアクセス可能に
- データベースやシステムリソースへの不正アクセスが起こる可能性。機密情報漏洩のリスク
- Lowcoder ご利用企業は速やかなアップデート確認と、アクセス権限の見直しが必須
CERT/CC から、低コード開発プラットフォーム「Lowcoder」に深刻な脆弱性が報告されました。Query Library API において、本来アクセスできないはずのユーザーが、権限チェックを回避してシステムリソースにアクセスできる問題です。攻撃者がこの脆弱性を悪用すると、データベースや機密情報に不正にアクセスし、情報漏洩やシステム改ざんを引き起こす可能性があります。Lowcoder を導入している企業は、ベンダーから提供されるセキュリティパッチの適用を直ちに検討し、現在のアクセス権限の設定を見直すことが重要です。
よくある質問
- Lowcoder とは何ですか？
- プログラミング知識が少ない人でも、ビジュアル操作でアプリケーションやシステムを構築できるプラットフォームです。多くの企業の内部システムで採用されています。
- この脆弱性は必ず悪用されるのですか？
- 現時点で悪用が確認されているわけではありませんが、脆弱性が公開されると悪意のある者が狙う可能性が高いため、早急な対応が必要です。
- 中小企業でも対策は必要ですか？
- Lowcoder を使用していれば規模を問わず対策が必要です。まず自社でこのツールを使っているか確認し、使用していれば情報システム担当者に対応を指示してください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
