CVE-2026-32989

概要

Precurio Intranet Portal は 企業 向け イントラネット ポータル ソフトウェア です。バージョン 4.4 に おいて、CSRF（Cross-Site Request Forgery）保護 が 不十分 な ため、攻撃者 が 認証済み ユーザー の セッション を 悪用 して 悪意 の ある ファイル を アップロード し、リモート コード 実行（RCE）に 至る 脆弱性 が 存在 します。

攻撃者 が 特別 に 細工 した Web ページ に ユーザー を 誘導 する こと で、ユーザー の 権限 で サーバー 上 に 任意 の ファイル が アップロード され、コード が 実行 される 恐れ が あります。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: ベンダー の アドバイザリ を 確認
• 回避策: CSRF トークン の 実装、ファイル アップロード の 厳格 な 検証 を 追加

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。