「JVN」の記事 (15 / 372ページ)
JVNから紹介している新着記事一覧です。
複数のセイコーエプソン製品における脆弱な認証情報の使用の脆弱性
ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。
管理者パスワードを初期値から変更し、適切に管理する
ファイアウォー
2025.08.07
JVN
トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数のOSコマンドインジェクションの脆弱性
トレンドマイクロ製企業向けエンドポイントセキュリティ製品には、次の複数の脆弱性が存在します。
管理コンソールにおけるOSコマンドインジェクション（CWE-78）
CV
2025.08.06
JVN
サトー製ラベルプリンタCL4/6NX-J PlusおよびCL4/6NX Plusシリーズにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ワークアラウンドを実施する
開発者から、アップデートが適用できない場合におけるワークアラウンド
2025.08.06
JVN
Tigo Energy製Cloud Connect Advancedにおける複数の脆弱性
ワークアラウンドを実施する
開発者は、これらの脆弱性を認識しており、修正の対応に取り組んでいるとのことです。
詳細なセキュリティに関する推奨事項については、開発者が提供する情報を確
2025.08.06
JVN
三菱電機製GENESIS64、MC Works64およびGENESISの複数のプロセスにWindowsショートカットの不適切な扱いの脆弱性
MC Works64向け対策：
対策版のリリース予定はないため、開発者が提供する情報をもとに回避策・軽減策を適用してください。
GENESIS64向け対策：
開発者によると、本脆
2025.08.05
JVN
三菱電機製エコガイドTABにおける複数の脆弱性
PV-DR004J 全バージョン
PV-DR004JA 全バージョン
開発者によると、当該製品が接続されているパワーコンディショナ、接続箱、太陽電池モジュール等の発電機能に関連
2025.08.05
JVN
TP-Link製ルーターArcher C50におけるハードコードされた暗号鍵使用の脆弱性
TP-Link製ルーターArcher C50は、設定ファイルを暗号化して保存していますが、この暗号化にはDESのECBモードが使用されています。当該DES鍵を知っていれば、設定ファ
2025.08.05
JVN
富士フイルムビジネスイノベーション製複合機（MFP）における境界外書き込みの脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：School of Cyber Sci
2025.08.04
JVN
Güralp Systems製Güralp FMUS Seriesにおける重要な機能に対する認証の欠如の脆弱性
Güralp Systems Ltd.が提供するGüralp FMUS Seriesには、重要な機能に対する認証の欠如の脆弱性が存在します。
2025.08.01
JVN
複数のRockwell Automation製品における複数の脆弱性
ワークアラウンドを実施する
開発者は、該当するマネージドサービス契約のあるユーザーへ、改善策を話し合うために連絡を取るとのことです。
マネージドサービス契約のないユーザーに対しては
2025.08.01
JVN