JVNVU#98587239
KUNBUS製Revolution Piにおける認証アルゴリズムの不適切な実装の脆弱性

KUNBUSが提供するRevolution Piには、認証アルゴリズムの不適切な実装の脆弱性が存在します。

• Revolution Pi Webstatus 2.4.5およびそれ以前のバージョン
• Revolution Pi OS Bullseye 04/2024
• Revolution Pi OS Bullseye 09/2023
• Revolution Pi OS Bullseye 07/2023
• Revolution Pi OS Bullseye 06/2023
• Revolution Pi OS Bullseye 02/2024

KUNBUSが提供するRevolution Piには、次の脆弱性が存在します。

• 認証アルゴリズムの不適切な実装（CWE-303）
  • CVE-2025-41646

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証を回避され、アプリケーションへ不正にアクセスされる

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。