CVE-2023-5964 in 1E
要約
〜によって VulDB • 2026年07月30日
End-User Interaction製品パックに含まれる「1E-Exchange-DisplayMessageinstruction」は、URLパラメータの検証を適切に行わないため、特別に作成された入力によりSYSTEM権限で任意のコード実行が可能となります。
この問題を修正するには、設定UI内のインストラクションリストから「Show dialogue with caption %Caption% and message %Message%」という名前のインストラクションを削除し、更新されたEnd-User Interaction製品パックで使用可能になった新しいインストラクション「1E-Exchange-ShowNotification instruction」に置き換えてください。新しいインストラクションは、「Show %Type% type notification with header %Header% and message %Message%」と表示され、バージョンが7.1以上である必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.