JVNVU#95127786
SolisCloud製Monitoring Platformにおけるユーザ識別情報操作による権限チェック回避の脆弱性

SolisCloudが提供するMonitoring Platformには、ユーザ識別情報操作による権限チェック回避の脆弱性が存在します。

• Monitoring Platform（Cloud API & Device Control API）API v1、API v2

SolisCloudが提供するMonitoring Platformには、次の脆弱性が存在します。

• ユーザ識別情報操作による権限チェック回避（CWE-639）
  • CVE-2025-13932

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証されたユーザーによって、プラントの詳細なデータへアクセスされる

開発者に問い合わせる
2025年12月5日現在、開発者からの応答はありません。
詳細は、開発者へ問い合わせてください。