Soliton Systems K.K FileZen のOSコマンドインジェクションの脆弱性（CVE-2026-25108）

何が起きた

Soliton Systems K.K の FileZen に、細工した通信を送ると OS のコマンドを実行されてしまう弱点（OS コマンドインジェクション）が見つかり、実際の悪用が確認されています。ネットワーク経由で、ログイン済みの一般利用者程度の権限を持つ攻撃者が悪用できます。FileZen Antivirus Check Option が有効なときに、任意の（攻撃者が好きに選べる）OS コマンドを実行される可能性があります。メーカーも、この弱点を悪用した被害の報告を受けていると公表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

FileZen の V5.0.0 から V5.0.10 と、V4.2.1 から V4.2.8 を使っている組織が対象です。FileZen Antivirus Check Option を有効にしている場合に悪用できます。JVN によると、FileZen S は影響を受けません。

何をすればいい

メーカーの公式の案内を確認し、FileZen を V5.0.11 以降に更新してください。メーカーによると、条件に当てはまる場合の回避策はありません。攻撃を受けたおそれがあるときは、攻撃者が実在するアカウントでログインできる状態にあるため、更新に加えて全利用者のパスワードの変更も検討するよう案内されています。

やることチェックリスト

• FileZen を V5.0.11 以降に更新する
• 被害のおそれがあれば全利用者のパスワードを変更する
• FileZen Antivirus Check Option の有効状態を確認する

用語メモ

OS コマンドインジェクション

入力の中にコマンドを紛れ込ませ、サーバーの OS に実行させてしまう攻撃です。

FileZen Antivirus Check Option

FileZen でやり取りするファイルをウイルス検査するための追加機能です。