---
title: "CVE-2025-14213 ソケットWebUI：OSコマンドインジェクション"
slug: "cve-2025-14213-socket-webui-os-command-injection"
updated: 2026-07-30T01:35:55Z
published: 2026-07-30T01:35:55Z
canonical: "knowledge.catonetworks.com/cve-2025-14213-socket-webui-os-command-injection"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE-2025-14213 ソケットWebUI：OSコマンドインジェクション

## 説明

バージョンv25より小さいソケットバージョンには、認証済みの攻撃者がソケットWebインターフェース（WebUI）へのアクセスを持つと、ソケットの内部システム上でrootユーザーとして任意のOSコマンドを実行できるコマンドインジェクション脆弱性が含まれています。

## セベリティ

CVSSv4 のリスクスコアは8.3（高）です。

## 何を変更する必要がありますか？

ナビゲーションメニューから**ネットワーク** > **サイト**をクリックし、ページの右側にある**ソケットバージョン**で接続されているソケットのバージョンを確認します。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33185588578845.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A21%3A08Z&se=2026-11-10T18%3A21%3A08Z&sr=c&sp=r&sig=9GjPZQZlkY3q3aPU1qtsMQJI5d2jOUaqrH1eWYzWTrE%3D)

## 謝辞

Cato Networksは、BugCrowdのバグバウンティプログラムから問題を検出し特定した研究者に感謝しています。

## アカウントに対する影響は何ですか？

ソケットバージョン25にアップグレードしない場合、ソケットは脆弱性が残ります。 私たちの知識の範囲では、これらの問題のいずれも野生で悪用されていません。