重要な脆弱性情報 脆弱性の概要 CVE番号: CVE-2022-45165 要約: アプリケーションが公開しているサービスが、ユーザー制御のパラメータを受信してSQLクエリを作成するため、サービスがSQLインジェクションの脆弱性に晒されています。 著者: Dominique Righetto 影響を受けるバージョン 製品名: Archibus Web Central バージョン: 2022.03.01.107 共通脆弱性評価システム (CVSS) スコア: 6.5 ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N パッチ ステータス: なし 参照リンク CVE詳細 脆弱性開示タイムライン 2022年7月29日: 脆弱性を発見 2022年7月29日: CERT-XLMに脆弱性を報告 2022年7月29日: 連絡フォームを用いてベンダーに脆弱性を報告 2022年7月29日: 調査および連絡フォームを用いてベンダーに脆弱性を報告 2022年8月12日: 調査を用いてベンダーに脆弱性を報告 2022年8月19日: 調査および連絡フォームを用いてベンダーに脆弱性を報告 2022年8月22日: 連絡窓口を用いてベンダーに脆弱性を報告 2022年8月24日: 連絡窓口への更新を要求 2022年9月2日: 連絡窓口を用いてベンダーに脆弱性を報告 2022年9月6日: ベンダーから確認を受け、開示プロセスの更新と説明を受ける 2022年11月10日: MITREに対してCVE IDの申請を行う 2022年11月18日: CVE ID CVE-2022-45165を割り当てられる 2022年11月30日: 脆弱性を開示