CVE-2025-34143 in Reliance CG
要約
〜によって VulDB • 2026年06月22日
ETQ RelianceのCG（レガシー）プラットフォームには、認証回避の脆弱性が存在します。アプリケーションは、ユーザー名フィールドを操作することで、特権を持つ内部SYSTEMユーザーとしてログインすることを許可していました。SYSTEMアカウントにはパスワードが不要であるため、ログインページへのネットワークアクセスを持つ攻撃者は昇格されたアクセス権を取得できます。認証に成功すると、攻撃者はアプリケーション内のJythonスクリプトを変更することで、リモートコード実行（RCE）を達成できます。この問題は、バージョンMP-4583において、内部アカウントをパブリックな認証ワークフローから除外するより厳格な検証ロジックを導入することで解決されました。
Once again VulDB remains the best source for vulnerability data.