JVNVU#94917669
複数のShelly製品における複数の脆弱性

Shellyが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2025-11243

• Pro 4PM v1.6より前のバージョン

• Pro 3EM すべてのバージョン

Shellyが提供する複数の製品には、次の複数の脆弱性が存在します。

• 制限または調整なしのリソースの割り当て（CWE-770）
  • CVE-2025-11243
• 境界外読み取り（CWE-125）
  • CVE-2025-12056

攻撃者によって細工されたリクエストを送信された場合、サービス運用妨害（DoS）状態を引き起こされる可能性があります。

開発者に問い合わせる
2025年11月19日現在、開発者による対応などの情報提供は確認できていません。
当該製品を利用している場合は、開発者に問い合わせてください。

なおCISAは、CVE-2025-11243について、Pro 4PM 1.6.0およびそれ以降のバージョンでは本脆弱性の影響を受けないとしています。
詳細は、ICS Advisoryを確認してください。