MarkAny SafePC Enterpriseにおけるリモートコード実行

この脆弱性を悪用されると、攻撃者はSafePC Enterpriseサーバー上で任意のコードを実行できる可能性があります。パストラバーサルを介して機密情報（データベース情報など）を窃取し、SQLインジェクション攻撃を仕掛けることでデータベースの内容を改ざんしたり、不正な情報を取得したりする可能性があります。さらに、危険なファイルタイプのアップロードを許可されることで、マルウェアをサーバーにインストールし、システムを完全に制御下に置くことも考えられます。この脆弱性は、システム全体のセキュリティを脅かす重大なリスクとなります。

Organizations utilizing SafePC Enterprise, particularly those with older versions (7.0.0.0) and those with lax file upload policies or inadequate input validation, are at significant risk. Shared hosting environments where multiple users share the same SafePC Enterprise instance are also particularly vulnerable, as a compromise of one user's account could lead to broader system compromise.

• windows / supply-chain:

Get-Process -Name SafePCEnterprise | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*SafePCEnterprise*'}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='SafePCEnterprise']]]'

• linux / server:

journalctl -u SafePCEnterprise | grep -i "path traversal"

• linux / server:

lsof -i :8080 | grep SafePCEnterprise

1. 2025-10-02Disclosure

   disclosure

2. 2025-10-02Patch

   patch

1. 予約済み2025-09-26
2. 公開日2025-10-02
3. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずSafePC Enterpriseをバージョン7.0.1以上にアップデートすることを推奨します。アップデートが困難な場合は、一時的な緩和策として、ファイルアップロード機能の制限、SQLインジェクション対策の強化（入力値の検証、エスケープ処理）、アクセス制御の厳格化などを実施してください。また、WAF（Web Application Firewall）を導入し、悪意のあるリクエストを検知・遮断することも有効です。ファイアウォールルールでは、パストラバーサル攻撃やSQLインジェクション攻撃のパターンを定義し、それらに該当するトラフィックをブロックするように設定してください。アップデート後、システムが正常に動作していることを確認し、脆弱性が解消されていることを検証してください。