情報収集 20250616

CVE-2025-24922｜Dell ControlVault3
- https://www.dell.com/support/kbdoc/ja-jp/000276106/dsa-2025-053
- https://nvd.nist.gov/vuln/detail/CVE-2025-24922
- コード実行。他にもいくつか。セキュリティチップのドライバらしい。
CVE-2025-49596｜MCP Inspector
- https://github.com/modelcontextprotocol/inspector/security/advisories/GHSA-7f8r-222p-6f5g
- https://nvd.nist.gov/vuln/detail/CVE-2025-49596
- RCE。認証が不十分だったらしい。MCPサーバのテスト・デバッグツールとのこと。
CVE-2025-36633｜Tenable Agent
- https://www.tenable.com/security/tns-2025-11
- https://nvd.nist.gov/vuln/detail/CVE-2025-36633
- 権限昇格。システムファイルの削除に起因するらしい？
CVE-2025-46783｜RICOH Streamline NX V3 PCクライアント
- https://www.ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000005
- https://nvd.nist.gov/vuln/detail/CVE-2025-46783
- https://jvn.jp/jp/JVN27937557/
- コード実行。パストラバーサルによる改ざんに起因する模様。

links