JVNVU#97256798
Assured Telematics製Fleet Management Systemにおける認可されていない制御領域への機微なシステム情報の漏えいの脆弱性

Assured Telematicsが提供するFleet Management Systemには、認可されていない制御領域への機微なシステム情報の漏えいの脆弱性が存在します。

• Fleet Management System February 6th, 2025より前のバージョン

Assured Telematicsが提供するFleet Management Systemには、次の脆弱性が存在します。

• 認可されていない制御領域への機微なシステム情報の漏えい（CWE-497）
  • CVE-2025-4364

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者によって、機微なファイルシステム情報や管理者の認証情報を取得される

開発者に問い合わせる
CISAによると開発者は本脆弱性を修正したとのことです。
詳細は、開発者にお問い合わせください。