緊急インシデントSecurityWeek2026年5月5日
MetInfoとWeaver E-ecologyの脆弱性が攻撃者の標的に
概要
MetInfoおよびWeaver E-ecologyというソフトウェアに深刻なセキュリティ脆弱性が発見されました。これらの脆弱性により、認証なしでリモート攻撃者が細工されたリクエスト(特定の方法で加工されたデータ)を送信することで、任意のコード実行(攻撃者が望む悪意あるプログラムをシステム上で実行させること)が可能になります。現在、これらの脆弱性が攻撃者に狙われている状況にあります。影響を受けるユーザーは早急にパッチ適用などの対策を講じる必要があります。
#脆弱性#リモートコード実行#認証回避#MetInfo#Weaver E-cology