Progress Software Corporation

Flowmon製品に関する脆弱性対応について
（CVE-2026-2737 / CVE-2026-3692）

Flowmon製品に関して重大なセキュリティ脆弱性（CVE-2026-2737 / CVE-2026-3692）につきまして、輸入代理店より通知がございました。以下のとおり、ご案内申し上げます。

対象バージョン

FlowmonOS ver12.05.08より前のバージョン

概要

1. CVE-2026-2737（クロスサイトスクリプティング）
   攻撃者が用意した悪意あるリンクを管理者がクリックした場合、認証済みのWebセッション内で意図しない操作が実行される可能性があります。
   ▼詳細情報
   https://community.progress.com/s/article/CVE-2026-2737-Progress-Flowmon
2. CVE-2026-3692（OSコマンドインジェクション）
   レポート生成処理において、不正に細工されたリクエストにより、サーバー上で意図しないコマンドが実行される可能性があります。
   ▼詳細情報
   https://community.progress.com/s/article/CVE-2026-3692-Progress-Flowmon

対応方法

本脆弱性は既に修正されており、FlowmonOS ver12.05.08以降のバージョンへのアップグレードが推奨されております。

※本脆弱性への対処法は、上記バージョンへのアップグレードが必須となります。
※バージョンアップ中は一時的にシステム停止が発生する可能性があり、その間はフロー収集や解析機能などをご利用いただけません。

ご利用中のバージョン確認方法

1. Flowmonへログイン
2. Configuration Centerを開く
3. 左メニュー「バージョン」より確認

バージョンアップ方法

Flowmonのバージョンアップは段階的に実施されます。ご利用中の環境によっては複数回のアップグレードが必要となる場合がございます。 詳細な手順につきましては、 picture_as_pdfバージョンアップガイド をご確認ください。
また、バージョンアップに使用するモジュールは下記へ格納されております。
※下記URLにはどちらも同じモジュールが格納されております。

BOX
https://orizon.box.com/s/4aef01m7upz68ga8ajzue5j685x20ytm

KDDIファイルストレージ
https://kfs.kddi.ne.jp/public/I9yYQAZTgUZA-NgBkgmBZCyErz_PibXls5LGDPSheBZA

ご利用環境が該当する場合は、早急なアップグレードをご検討ください。
ご不明点等ございましたら、お気軽にお問い合わせください。

 

Flowmonについての
お問い合わせ