School ERP Pro 1.0 - 任意のファイル読み出し

この脆弱性は、攻撃者がSchool ERP Proのサーバー上の任意のファイルを読み取ることができるため、深刻な影響をもたらす可能性があります。攻撃者は、この脆弱性を利用して、データベース接続情報、APIキー、その他の機密情報を盗み出すことができます。さらに、システムの設定ファイルにアクセスすることで、システムの動作を妨害したり、他の脆弱性を悪用するための足がかりを築いたりすることも可能です。攻撃者は、取得した情報を用いて、システムへの完全なアクセス権を取得し、データの改ざんや破壊、さらにはマルウェアのインストールといった攻撃を実行する可能性があります。

Organizations utilizing School ERP Pro version 1.0, particularly those hosting the application on shared hosting environments or with misconfigured file permissions, are at significant risk. Schools and educational institutions relying on School ERP Pro to manage student data and administrative functions are especially vulnerable.

• php / web:

curl -I 'http://your-schoolerp-pro-server/download.php?document=../../../../etc/passwd'

• generic web:

 grep -r 'document=../' /var/log/apache2/access.log

1. 2026-02-03Disclosure

   disclosure

1. 予約済み2026-02-01
2. 公開日2026-02-03
3. 更新日2026-03-05
4. EPSS 更新日2026-03-23

この脆弱性への対応として、School ERP Proのバージョンを1.0より新しい修正バージョンにアップデートすることを強く推奨します。アップデートが困難な場合は、download.phpへのアクセスを制限するWAFルールを実装するか、ファイルアクセス権限を適切に設定することで、攻撃のリスクを軽減できます。また、ファイルアクセスログを監視し、不審なアクセスがないか定期的に確認することも重要です。アップデート後、システムが正常に動作していることを確認してください。