JVNVU#94003970
複数のVertiv製品における複数の脆弱性

Vertivが提供する複数の製品には、複数の脆弱性が存在します。

• Liebert RDU101 1.9.0.0およびそれ以前のバージョン
• Liebert IS-UNITY 8.4.1.0およびそれ以前のバージョン

Vertivが提供する複数の製品には、次の複数の脆弱性が存在します。

• 代替パスまたはチャネルを使用した認証回避（CWE-288）
  • CVE-2025-46412
• スタックベースのバッファオーバーフロー（CWE-121）
  • CVE-2025-41426

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証を回避され、Webサーバー機能を侵害される（CVE-2025-46412）
• 当該デバイス上でコードを実行される（CVE-2025-41426）

アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryの情報を確認するか、開発者にお問い合わせください。