JVNVU#90494618
Milesight製UG65-868M-EAにおけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性

Milesightが提供するUG65-868M-EAには、ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性が存在します。

• UG65-868M-EA 60.0.0.46より前のファームウェアバージョン

Milesightが提供するUG65-868M-EAには、次の脆弱性が存在します。

• ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切（CWE-1274）
  • CVE-2025-4043

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 管理者権限を持つユーザーによって、任意のシェルコマンドを挿入される

アップデートする
開発者は、本脆弱性に対応したバージョン 60.0.0.46を提供しています。
詳細は、開発者にお問い合わせください。