JVNVU#93740997
複数のYoSmart製品における複数の脆弱性

YoSmartが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2025-59449、CVE-2025-59451

• YoSmart Cloud Server すべてのバージョン

• YoLink Hub - YS1603 バージョン 0382

• YoLink Application v1.40.45より前のバージョン

YoSmartが提供する複数には、次の複数の脆弱性が存在します。

• 不適切な権限チェック（CWE-863）
  • CVE-2025-59449、CVE-2025-59451
• 予測可能な数字や識別子の生成（CWE-340）
  • CVE-2025-59452
• 重要情報の平文送信（CWE-319）
  • CVE-2025-59448

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• MQTTインターフェイスへの認証を回避される（CVE-2025-59449、CVE-2025-59451）
• 認証を回避される（CVE-2025-59452）
• 安全でないデータ送信をされる（CVE-2025-59448）

CVE-2025-59448
アプリケーションをアップデートする
開発者は、アップデートを提供しています。
開発者が提供する情報をもとに、アップデートを適用してください。

CVE-2025-59449、CVE-2025-59451
開発者によってサーバー側でパッチが適用されたため、ユーザーによる対応は不要です。

CVE-2025-59452
自動でアップデートが適用されるため、ユーザーによる対応は不要です。

詳細は、開発者が提供する情報を確認してください。