30秒で判断
- 対応すべき人: Osbil Technology社のoPanelを1.20.66より前のバージョンで使用している方
- 対応不要な人: oPanelを使用していない方、既に1.20.66以降へアップデート済みの方
- 確認コマンド: oPanelの管理画面またはインストールディレクトリ内のバージョン情報ファイルで確認
概要
oPanelはOsbil Technology Ltd.が提供する管理パネル型のソフトウェアです。1.20.66より前のバージョンでは、特殊な文字列の処理が不適切であったため、OSコマンド注入の脆弱性が存在していました。これにより、意図しないOSコマンドが実行される可能性があります。
管理パネル製品は通常インターネットからアクセス可能な状態で運用されることが多く、該当バージョンを利用している場合は優先的に対応することを推奨します。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 8.8 (High) |
| CVSSバージョン | 3.1 |
| 脆弱性種別 | OSコマンド注入（CWE-78） |
| 影響 | 任意のOSコマンド実行 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| oPanel | Osbil Technology Ltd. | < 1.20.66 |
修正バージョンと回避策
1.20.66で修正されています。該当製品を使用している場合は、1.20.66以降へのアップデートを推奨します。アップデートが難しい場合は、管理パネルへのアクセスをVPNや許可IPからのみに制限するなどのネットワーク制御が回避策として考えられます。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。