JVNVU#98943831
Hitachi Energy製Energy SuprOSにおける認証情報を初期設定のまま使用する脆弱性

Hitachi Energyが提供するEnergy SuprOSには、認証情報を初期設定のまま使用する脆弱性が存在します。

• SuprOS バージョン 9.2.1およびそれ以前
• SuprOS バージョン 9.2.2.0

Hitachi Energyが提供するEnergy SuprOSには、次の脆弱性が存在します。

• 認証情報を初期設定のまま使用（CWE-1392）
  • CVE-2025-7740

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証されたローカルの攻撃者によって、製品導入時の管理者アカウントを使用される

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。