プリザンターのLDAP認証における認証不備の脆弱性

公開日：2026/10/23 最終更新日：2026/10/23

JVN#82312317
プリザンターのLDAP認証における認証不備の脆弱性

株式会社インプリムが提供するプリザンターのLDAP認証には、認証不備の脆弱性が存在します。

プリザンター 1.1.0.0から1.5.9.0までのバージョン

なお、本脆弱性はLDAP認証を設定した構成で次の2つをいずれも満たす場合に影響を受けます。

プリザンターをLinux環境（Docker版を含む）、またはWindows環境で「DsProvider」に「Novell」を指定して動かしている

接続先のLDAPサーバーがActive Directory、または匿名バインドを許可しているOpenLDAP、389 Directory Serverなどである

株式会社インプリムが提供するプリザンターのLDAP認証は、特定の構成において、細工されたリクエストを処理する際にパスワード検証を適切に行っていません。

認証処理内の重要な手順の欠如（CWE-304）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 6.9

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 基本値 6.5

CVE-2026-113438

有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削除される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性はバージョン1.5.9.1で修正されています。

ワークアラウンドを実施する
最新版へのアップデートが難しい場合、開発者はワークアラウンドの適用を推奨しています。
詳細は開発者にお問い合わせください。

ベンダ

リンク

株式会社インプリム

プリザンターのLDAP認証における認証回避の脆弱性

この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-113438

JVN iPedia

JVN

HOME

JVNとは

脆弱性レポートの読み方

脆弱性レポート一覧

VN_JP

VN_JP（連絡不能）

VN_VU

VN_TA

TRnotes

JVN iPedia

MyJVN

JVNJS/RSS

ベンダ情報一覧

連絡不能開発者一覧

脆弱性情報の届出

お問合せ先