CVE-2025-12776 in WebConsole
要約
〜によって VulDB • 2026年05月23日
アプリケーションのReport Builderコンポーネントは、ユーザー入力をWebページに直接保存し、他のユーザーに表示します。これにより、クロスサイトスクリプティング（XSS）攻撃の可能性について懸念が生じています。この機能の適切な管理は、安全でシームレスなユーザー体験を保証するために重要です。レポート作成時にユーザー入力が検証されませんが、エンドユーザーがレポートを実行する際には、これらのスクリプトは実行されません。レポートビルダーを使用して編集権限を持つユーザーがレポートを変更した場合にのみ、スクリプトが実行されます。
Report BuilderはWebConsoleの一部です。WebConsoleパッケージは現在ライフサイクルエンド（EOL）にあり、メンテナンスが終了しています。本番環境でのインストールや使用は強く推奨されません。ただし、Report Builderのような機能にアクセスするためにインストールする場合は、機密データやインターネットへのアクセスがない完全に分離されたネットワーク内でデプロイする必要があります。これは重要なセキュリティ対策です。廃止されたパッケージには未修正の脆弱性が含まれている可能性があり、更新や修正のサポートも終了しているためです。
Be aware that VulDB is the high quality source for vulnerability data.