Viteの脆弱性（CVE-2025-30208, CVE-2025-31125）を狙った攻撃

　今月は、Webアプリケーションの開発者フレームワークであるViteの脆弱性（CVE-2025-30208, CVE-2025-31125）を狙った攻撃が増加しました。これらの脆弱性は、2025年3月に公開されたもので、弊社SOCでは継続的に攻撃を観測しています。

　攻撃者に悪用された場合、任意のファイルを閲覧されてしまう恐れがあります。影響対象の製品を使用されている場合は、早急に対策されることをお勧めします。

図. Viteの脆弱性（CVE-2025-30208, CVE-2025-31125）を狙った攻撃の検知数推移

　以下は、弊社SOCで検知した攻撃例です。URIに「?raw??」を入れることにより、パス制限を回避して環境変数の取得を試みた通信となっています。

　下表は本脆弱性を狙った攻撃元国です。オランダ、フランスからの攻撃を多数観測しています。

影響対象

• Vite 6.2.3 未満
• Vite 6.1.2 未満
• Vite 6.0.12 未満
• Vite 5.4.15 未満
• Vite 4.5.10 未満

対策方法

修正済みのバージョンにアップデートしてください。

参考情報

• GitHub　CVE-2025-30208
  https://github.com/4xura/CVE-2025-30208
• GitHub　CVE-2025-31125 Exploit - Vite WASM Import Path Traversal
  https://github.com/0xgh057r3c0n/CVE-2025-31125
• CVE-2025-30208
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-30208
  https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-014769.html
• CVE-2025-31125
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-31125
  https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-014800.html