30秒で判断
- 対応すべき人: EasyFlow .NET（Digiwin製）を運用している組織
- 対応不要な人: EasyFlow .NETを利用していない
- 確認コマンド: ベンダー公告（twcert.org.tw）で対象バージョンと修正状況を確認してください。
概要
台湾Digiwin社が提供するワークフロー管理製品EasyFlow .NETにSQLインジェクション脆弱性が確認されました。未認証の遠隔攻撃者が任意のSQLコマンドを注入し、データベースの内容を読み取り・改ざん・削除できる可能性があります。CVSSスコアは9.8でCritical相当です。
CVSS評価
| 項目 | 内容 |
|---|---|
| CVSSスコア | 9.8（Critical） |
| 深刻度 | Critical |
| CWE | CWE-89（SQLインジェクション） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| EasyFlow .NET | Digiwin | ベンダー公告参照 |
具体的な影響バージョンはDigiwin / TWCERTの公告で確認してください。
修正バージョンと回避策
ベンダー公告に従いパッチを適用してください。パッチ未適用の間は、外部からのアクセスを制限するなどネットワーク境界での緩和策を検討してください。
関連リンク
データソース: NVD (NIST), TWCERT/CC AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。