JVNVU#98860513
Westermo製WeOS 5における複数の脆弱性

Westermo Network Technologiesが提供するWeOS 5には、複数の脆弱性が存在します。

CVE-2025-46418

• WeOS 5 バージョン 5.23およびそれ以降

• WeOS 5 バージョン 5.23.0およびそれ以前

Westermo Network Technologiesが提供するWeOS 5には、次の複数の脆弱性が存在します。

• OSコマンドインジェクション（CWE-78）
  • CVE-2025-46418
• 入力値に対する構文的正当性の不適切な検証（CWE-1286）
  • CVE-2025-46419

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 管理者権限を持つ攻撃者によって、任意のコマンドを実行される（CVE-2025-46418）
• サービス運用妨害（DoS）状態にされる（CVE-2025-46419）

CVE-2025-46418
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

CVE-2025-46419
アップデートする
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報を確認してください。