JVNVU#95948177
Raise3D製Pro2 Seriesにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性

Raise 3D Technologies, Inc.が提供するPro2 Seriesには、代替パスまたは代替チャネルを使用した認証回避の脆弱性が存在します。

• Pro2 Series すべてのバージョン

Raise 3D Technologies, Inc.が提供するPro2 Seriesには、次の脆弱性が存在します。

• 代替パスまたは代替チャネルを使用した認証回避（CWE-288）
  • CVE-2025-10653

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証されていないデバッグポートによって、当該機器のファイルシステムへアクセスされる

ワークアラウンドを実施する
2025年10月3日現在、開発者は修正パッチを準備していますが、リリース日は未定です。
開発者は、本脆弱性は開発者モードが有効な時に発生するため、不要の場合は開発者モードを無効にするよう推奨しています。
詳細は、開発者に問い合わせてください。