Azure CycleCloud < のセキュリティ更新 8.9.1

critical Nessus プラグイン ID 335451

Language:

概要

Azure CycleCloud 製品は、複数の脆弱性の影響を受けます。

説明

Azure CycleCloud 製品にセキュリティ更新がありません。このため、以下の脆弱性の影響を受けます。

- Azure CycleCloud の重要な機能に認証がないため、認証済みの攻撃者がネットワーク経由で権限を昇格する可能性があります。(CVE-2026-57969)

- Apache Tomcat に不適切な入力検証の脆弱性が存在します。(CVE-2026-41293)

- Apache Tomcat のダイジェスト認証に認証バイパスの脆弱性が存在します。
(CVE-2026-43512)

- Apache Tomcat の LockOutRealm に大文字と小文字の区別の不適切な処理の脆弱性が存在します。
(CVE-2026-43513)

- Apache Tomcat に無制限またはスロットリングなしでのリソース割り当ての脆弱性が存在します。
(CVE-2026-41284)

- Apache Tomcat での WebSocket 認証中に、HTTP 認証ヘッダーが予期しないホストに漏洩する可能性があります。(CVE-2026-42498)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。