Allegra isZipEntryValide ディレクトリトラバーサルによるリモートコード実行の脆弱性

このRCE脆弱性は、認証が必要ですが、攻撃者がAllegraのインストール環境上で任意のコードを実行することを可能にします。攻撃者は、不適切なパスの検証が原因で発生するディレクトリトラバーサルを利用して、この脆弱性を悪用できます。攻撃者はローカルサービス権限でコードを実行できるため、システムへの影響は甚大です。この脆弱性を悪用されると、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。類似のディレクトリトラバーサル脆弱性は、他のアプリケーションでも発見されており、セキュリティ対策の強化が求められます。

Organizations utilizing Allegra 8.1.1.49, particularly those with limited access controls or those processing user-supplied ZIP files, are at increased risk. Shared hosting environments where multiple users share the same Allegra instance are also particularly vulnerable.

1. 2025-05-22Disclosure

   disclosure

1. 予約済み2025-04-09
2. 公開日2025-05-22
3. EPSS 更新日2026-03-23

この脆弱性への対応として、Allegraを8.1.2にアップデートすることを強く推奨します。アップデートが困難な場合は、一時的な回避策として、Allegraがアクセスできるファイルパスを制限するファイアウォールルールを実装することを検討してください。また、Webアプリケーションファイアウォール（WAF）を使用して、ディレクトリトラバーサル攻撃を検知・防御することも有効です。ログ監視を強化し、不審なファイルアクセスや実行を検知するためのルールを定義することも重要です。アップデート後、Allegraのバージョンが8.1.2であることを確認し、脆弱性が解消されていることを検証してください。