CVE-2025-27893

CVE-2025-27893: Archer Platformにおける想定不変Webパラメータの外部制御 説明 Archer Platform 6から6.14.00202.10024において、レコード作成権限を持つ認証ユーザーは、GenericContent/Record.aspx?id= URIを介してCopyリクエストを傍受・改変することで、作成日などの不変フィールドを操作できます。これにより、システム生成メタデータの不正な改変が可能となり、データの整合性が損なわれ、監査、コンプライアンス、セキュリティ統制に影響を及ぼす可能性があります。 影響を受ける製品 ベンダー :...