30秒で判断
対応すべき人
- OpenText Filr Applianceを運用している
- バージョン25.1.2以前のFilr Applianceを使用している
対応不要な人
- OpenText Filr Applianceを利用していない
- 25.1.2より後の修正版を使用している、またはベンダーのパッチを適用済み
確認コマンド
Filr Appliance管理コンソールでバージョン情報を確認してください
概要
本脆弱性(CVE-2025-10248)は、OpenText Filr Applianceに存在するクロスサイトスクリプティング(XSS)の問題です。認証済みのユーザーが悪意のあるファイルをアップロードすることで、蓄積型(Stored)のXSS攻撃を仕掛けられる可能性があります。
蓄積型XSSは、悪意のあるスクリプトがサーバー側に保存され、他のユーザーがそのコンテンツを閲覧した際にブラウザ上で実行されてしまう形式の脆弱性です。悪用されると、セッション情報の窃取や、ユーザーになりすました操作につながるおそれがあります。本脆弱性の実行には事前の認証が必要です。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 7.2 (High) |
| CVSSバージョン | 4.0 |
| CWE | CWE-79(クロスサイトスクリプティング) |
| 前提条件 | 認証済みユーザーであること |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Filr Appliance | OpenText | <= 25.1.2 |
修正バージョンと回避策
OpenTextが提供する公式のサポート記事・修正パッチを確認し、適用を推奨します。パッチ適用までの間は、ファイルアップロード機能の利用をできるだけ信頼できるユーザーに限定するなどの運用上の対応を検討してください。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。