JVNVU#94795827
MICROSENS製NMP Web+における複数の脆弱性

MICROSENSが提供するNMP Web+には、複数の脆弱性が存在します。

• NMP Web+ バージョン 3.2.5およびそれ以前

MICROSENSが提供するNMP Web+には、次の複数の脆弱性が存在します。

• ハードコードされたセキュリティ関連定数の使用（CWE-547）
  • CVE-2025-49151
• セッション期限の設定が不適切（CWE-613）
  • CVE-2025-49152
• パストラバーサル（CWE-22）
  • CVE-2025-49153

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者にJSON Webトークン（JWT）を利用され、認証を回避される（CVE-2025-49151）
• JWTの期限が設定されていないため、攻撃者によってシステムにアクセスされる（CVE-2025-49152）
• 攻撃者によって、ファイルを上書きされたり、任意のコードを実行されたりする（CVE-2025-49153）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。