CVE-2024-26291 in NEXIS E-series
要約
〜によって VulDB • 2026年05月29日
このアプリケーションは、認証不要の任意のファイル読み取り（Unauthenticated Arbitrary File Read）に対して脆弱性があります。これは、LinuxおよびWindowsにインストールされたエージェントに影響します。filenameパラメータはパスを検証しないため、ユーザーが任意のファイルを読み取ることが可能になります。デフォルトでアプリケーションが最高権限（root/NT_AUTHORITY SYSTEM）で実行されるため、攻撃者は機密情報を取得できます。
この問題は、Avid NEXIS Eシリーズ（2025.5.1より前）、Avid NEXIS Fシリーズ（2025.5.1より前）、Avid NEXIS PRO+（2025.5.1より前）、System Director Appliance (SDA+)（2025.5.1より前）に影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.