• ひとことでTeamT5 のランサムウェア対策製品で、危険なファイルを置かれる弱点です。
  • 深刻度7.2 重要CVSS v3.1
  • まずやることThreatSonarの版が3.4.5以前か確かめる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2024-7694
製品TeamT5 ThreatSonar Anti-Ransomware
深刻度（CVSS）7.2 重要CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2026-02-17
米国政府機関の対応期限2026-03-10
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-434（危険な種類のファイルのアップロードの制限なし）

何が起きた

TeamT5 ThreatSonar Anti-Ransomware に、アップロードされたファイルの中身を正しく確かめない弱点が見つかり、実際の悪用が確認されています。ネットワーク経由で、製品の管理者権限を持つ攻撃者が悪用できます。不正なファイルを置かれると、サーバー上で任意の（攻撃者が好きに選べる）システムのコマンドを実行される可能性があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が管理者権限を手に入れる → 2. 不正なファイルをアップロードする → 3. 中身が確かめられずに保存される → 4. サーバーで任意のコマンドが実行される1攻撃者が管理者権限を手に入れる2不正なファイルをアップロードする3中身が確かめられずに保存される4サーバーで任意のコマンドが実行される攻撃の流れ: 1. 攻撃者が管理者権限を手に入れる → 2. 不正なファイルをアップロードする → 3. 中身が確かめられずに保存される → 4. サーバーで任意のコマンドが実行される1攻撃者が管理者権限を手に入れる2不正なファイルをアップロードする3中身が確かめられずに保存される4サーバーで任意のコマンドが実行される攻撃の流れ: 1. 攻撃者が管理者権限を手に入れる → 2. 不正なファイルをアップロードする → 3. 中身が確かめられずに保存される → 4. サーバーで任意のコマンドが実行される1攻撃者が管理者権限を手に入れる2不正なファイルをアップロードする3中身が確かめられずに保存される4サーバーで任意のコマンドが実行される

誰が影響を受ける

TeamT5 ThreatSonar Anti-Ransomware の 3.4.5 以前の版を使っている組織が対象です。

何をすればいい

公式の案内（TWCERT/CC の情報）を確認し、3.5.0 以降に更新するか、修正プログラム Hotfix-20240715 を適用してください。

やることチェックリスト

  • ThreatSonarの版が3.4.5以前か確かめる
  • 3.5.0以降に更新する
  • 更新できなければHotfix-20240715を適用する

用語メモ

アップロード 用語集で見る
手元のファイルを、ネットワークを通じてサーバーへ送ることです。
管理者権限 用語集で見る
製品の設定変更など、重要な操作ができる強い権限のことです。

次に読む

基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type Vulnerability

概要

TeamT5 ThreatSonar Anti-Ransomware contains an unrestricted upload of file with dangerous type vulnerability. ThreatSonar Anti-Ransomware does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system commands on the server.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る