JVNVU#98399171
Apeman製Apeman ID71における複数の脆弱性

Apemanが提供するApeman ID71には、複数の脆弱性が存在します。

• Apeman ID71 すべてのバージョン

Apemanが提供するApeman ID71には、次の複数の脆弱性が存在します。

• 認証情報の不十分な保護（CWE-522）
  • CVE-2025-11126
• クロスサイトスクリプティング（CWE-79）
  • CVE-2025-11851
• 重要な機能に対する認証の欠如（CWE-306）
  • CVE-2025-11852

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の攻撃者によってハードコードされた認証情報を取得される（CVE-2025-11126）
• 遠隔の攻撃者によって任意のスクリプトを実行される（CVE-2025-11851）
• 遠隔の攻撃者によって認証を回避される（CVE-2025-11852）

開発者に問い合わせる
2026年3月11日現在、開発者による対応などの情報提供は確認できていません。
詳細は、ICS Advisoryの情報を確認するか、開発者にお問い合わせください。