ニュース

この度、EC-CUBE 4.1/4.2/4.3に関して緊急度「中」の脆弱性が発見されましたのでご報告いたします。
該当バージョンを利用してサイト運営されている場合は、内容をご確認のうえご対応をお願いいたします。
なお、クラウド版「EC-CUBE」であるec-cube.co では、すでに修正しておりますので安心してご利用ください。
参考: ご利用中のEC-CUBEのバージョンを確認する方法

---

EC-CUBE 4.1/4.2/4.3におけるMFAバイパスが可能な脆弱性

脆弱性の詳細

危険度:
中

不具合が存在するEC-CUBEのバージョン:
4.1.0〜4.1.2-p4
4.2.0〜4.2.3-p1
4.3.0〜4.3.1

管理者アカウントの認証情報(IDとパスワード)が漏洩し悪用された場合、
二要素認証(2FA)がバイパスされる脆弱性があり、管理画面への不正ログインを許容してしまう問題です。

ダウンロードについて

・EC-CUBE 4.3.1-p1のダウンロードはこちらをご確認ください。

修正について

詳しくは詳細ページをご確認ください。

---

セキュリティに関する注意喚起

セキュリティ対策についてEC-CUBEを安全にご利用いただくためには、ご利用の環境にあわせて正しくセットアップされていること、既知の脆弱性などのパッチやバージョンアップがされていることが大切です。

以下特集ページにて、セキュリティ対策についてまとめております。
この機会にあらためてご確認をお願いいたします。
https://www.ec-cube.net/info/security/

---