JVNVU#90727552
Elseta製Vinci Protocol AnalyzerにおけるOSコマンドインジェクションの脆弱性

Elsetaが提供するVinci Protocol Analyzerには、OSコマンドインジェクションの脆弱性が存在します。

• Vinci Protocol Analyzer 3.2.3.19より前のバージョン

Elsetaが提供するVinci Protocol Analyzerには、次の脆弱性が存在します。

• OSコマンドインジェクション（CWE-78）
  • CVE-2025-1265

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者が権限を昇格し、影響を受けるシステム上でコードを実行する

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者にお問い合わせください。