脆弱性体験学習ツール「AppGoat」で任意のコードが実行されてしまうなどの複数の脆弱性が報告され、IPAが修正版へのアップデートを呼び掛けている 情報処理推進機構(IPA)は2月9日、同機構が提供している脆弱性体験学習ツール「AppGoat」に4件の脆弱性が見つかったとして、修正版を新たに公開した。ユーザーにアップデートを呼び掛けている。 見つかった脆弱性は、AppGoat V3.0.0およびそれ以前に存在する。いずれも悪用された場合に、ユーザーの意図しない操作や任意のコードを実行されるなどの恐れがある。各脆弱性の概要は以下の通り。 JVN番号 脆弱性 想定される影響 CVSS v3による評価値(最大値10.0) 71666779
![IPAの脆弱性体験学習ツールに4件の脆弱性、修正版が公開](https://cdn-ak-scissors.b.st-hatena.com/image/square/5bd6718349ffb6859ef6bf789b3ed34829d4ac4e/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F1702%2F09%2Fl_ipaspgt01.jpg)