つみかさね

CVE-2026-40062

High(7.5)

CVE-2026-40062 — Ziostation2 パストラバーサル脆弱性

公開日: 2026-04-23データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Ziostation2ザイオソフトベンダーに確認

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1Ziostation2を利用しているか確認する
  2. 2ベンダーの修正情報を確認する
  3. 3ベンダーの指示に従ってアップデートを実施する

影響対象

Ziostation2利用医療機関

補足

  • -医療機器のため、ベンダーの正式な手順に従ってください
CVEZiostation2パストラバーサル医療JVN

概要

ザイオソフト株式会社が提供する医用画像処理システム「Ziostation2」にパストラバーサルの脆弱性(CWE-22)が存在します。この脆弱性により、意図しないファイルへのアクセスが可能になる可能性があります。

CVSSベクトル

項目
スコア7.5(High)
攻撃元区分ネットワーク
攻撃条件の複雑さ
必要な特権なし
ユーザー関与不要

影響を受けるソフトウェア

製品ベンダー影響バージョン
Ziostation2ザイオソフトベンダーに確認

修正バージョンと回避策

  • ベンダーの修正情報を確認してください
  • 医療機器のため、ベンダーの指示に従ってアップデートを行ってください

関連リンク


データソース: JVN iPedia (IPA/JPCERT/CC), NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。