JVNVU#95333986
複数のWestern Telematic, Inc.製品における外部から制御可能なファイル名やパスの脆弱性

Western Telematic, Inc.が提供する複数の製品には、外部から制御可能なファイル名やパスの脆弱性が存在します。

• Network Power Switch (NPS Series) ファームウェアバージョン 6.62およびそれ以前
• Console Server (DSM Series) ファームウェアバージョン 6.62およびそれ以前
• Console Server + PDU Combo Unit (CPM Series) ファームウェアバージョン 6.62およびそれ以前

Western Telematic, Inc.が提供する複数の製品には、次の脆弱性が存在します。

• 外部から制御可能なファイル名やパス（CWE-73）
  • CVE-2025-0630

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証済みのユーザーによって、ローカルファイルインクルージョン攻撃（LFI）でデバイスのファイルシステム上のファイルに特権アクセスされる

アップデートする
開発者は、本脆弱性に対応したNPS units 4.02およびDSM/CPM units 8.06を提供しています。