主要な脆弱性情報 TVN ID: TVN-202511012 CVE ID: CVE-2025-13768, CVE-2025-13769, CVE-2025-13770, CVE-2025-13771 CVSS スコア: - CVE-2025-13768: 7.5 (High) - CVE-2025-13769: 6.5 (Medium) - CVE-2025-13770: 6.5 (Medium) - CVE-2025-13771: 6.5 (Medium) 影響を受ける製品: WebITR version 2_1_0_33 およびそれ以前のバージョン 説明: - CVE-2025-13768: 認証回避の脆弱性 - CVE-2025-13769: SQLインジェクションの脆弱性 - CVE-2025-13770: SQLインジェクションの脆弱性 - CVE-2025-13771: 任意のファイル読み取りの脆弱性 対策: バージョン 2_1_0_34 以降に更新する クレジット: Linwz(DEVCORE) 公開日: 2025-11-28 CVE へのリンク: 1. CVE-2025-13768 2. CVE-2025-13769 3. CVE-2025-13770 4. CVE-2025-13771