JVNVU#96043137
ABUP製IoT Cloud Platformにおける不適切な権限の割り当ての脆弱性

ABUPが提供するIoT Cloud Platformには、不適切な権限の割り当ての脆弱性が存在します。

• ABUP IoT Cloud Platform すべてのバージョン

ABUPが提供するIoT Cloud Platformには、次の脆弱性が存在します。

• 不適切な権限の割り当て（CWE-266）
  • CVE-2025-4692

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• クラウド上で公開されている脆弱なメソッドに悪意のあるJWTを送信されると、権限昇格され、Cloud Update Platformで管理されている任意のデバイスへのアクセス権限を取得される。

脆弱なメソッドはすでに削除され、現在はアクセスできなくなっているため、特別な対応を取る必要はありません。
Cloud Update Platformユーザーは、2025年4月19日まで脆弱性が存在していたことを認識し、認証情報の変更を検討してください。

詳細は、ICS Advisoryを確認してください。