「JVN」の記事
JVNから紹介している新着記事一覧です。
Schneider Electric製Wiser Home Controller WHC-5918Aにおける情報漏えいの脆弱性
製品の使用を停止する
開発者は、当該製品のサポートは既に終了しているため、製品の使用停止を推奨しています。
他の製品を使用する
開発者は、最新の他製品へのアップグレードを推奨して
2025.04.23
JVN
複数のABB製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
ユーザー権限でドライブにアクセス可能な攻撃者によって、ドライブへのフルアクセスを取得される（CVE-2022-
2025.04.23
JVN
横河電機製レコーダー製品におけるリソースの安全ではない値への初期化に関する脆弱性
ワークアラウンドを実施する
ネットワークに接続する際は、認証機能（ログイン機能）を有効にする
認証機能有効後は、パスワードを初期設定のものから必ず変更する
製品開発者は、
2025.04.21
JVN
複数のSchneider Electric製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
物理アクセス可能でファイルシステムに関する高度な知識を持つ攻撃者によって、無線を工場出荷時の設定にされ、機微な
2025.04.18
JVN
Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性
株式会社クオリティアが提供するActive! mailには、スタックベースのバッファオーバーフロー（CWE-121）の脆弱性が存在します。
開発者によると、本脆弱性を悪用した攻撃
2025.04.18
JVN
Growatt製Cloud portalにおける複数の脆弱性
Growattが提供するCloud portalには、次の複数の脆弱性が存在します。
クロスサイトスクリプティング（CWE-79）
CVE-2025-30511、CVE
2025.04.16
JVN
Lantronix製Xportにおける重要な機能に対する認証の欠如の脆弱性
後継製品に移行する
開発者は、Xport Edge製品へのアップグレードを推奨しています。
詳細は、ICS Advisoryを確認し、開発元に直接お問い合わせください。
2025.04.16
JVN
National Instruments製LabVIEWにおける境界外書き込みの脆弱性
パッチを適用する
開発者は、「LabVIEW 2021およびそれ以前のバージョン」以外に対してパッチを提供しています。
開発者によると、「LabVIEW 2021およびそれ以前のバ
2025.04.16
JVN
Delta Electronics製COMMGRにおける暗号論的強度が不十分なPRNGの使用の脆弱性
パッチを適用する
開発者は、COMMGR v2の修正プログラムを提供予定とのことです。
ワークアラウンドを実施する
開発者は、すでにサポート終了（EOL）しているCOMMGR v
2025.04.16
JVN
複数のABB製M2M Gatewayのコンポーネントにおける複数の脆弱性
ABBが提供する複数のM2M Gatewayのコンポーネントには、次の複数の脆弱性が存在します。
本件に関連するCVE IDは42存在します。詳細は後述の［ベンダ情報］または［参考
2025.04.16
JVN