JVNVU#99334362
複数のWeintek製品における複数の脆弱性

Weintekが提供する複数の製品には、複数の脆弱性が存在します。

• Weintek cMT3072XH 20200630から20241112より前のバージョン
• Weintek cMT3072XH(T) 20200630から20241112より前のバージョン
• Weintek cMT-SVRX-820 20220413から20240919より前のバージョン
• Weintek cMT-CTRL01 20230308から20250827より前のバージョン

Weintekが提供する複数の製品には、次の複数の脆弱性が存在します。

• 不変と想定しているWebパラメーターが外部から制御される（CWE-472）
  • CVE-2025-14750
• 旧パスワードの確認などをせず新パスワードの設定が可能（CWE-620）
  • CVE-2025-14751

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• パラメーターを変更されたり、アカウントレベルの権限を操作されたりする（CVE-2025-14750）
• 認証を回避され、結果として権限を昇格される（CVE-2025-14751）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。