JVNVU#99392330
Kaleris製Navis N4における複数の脆弱性

Kalerisが提供するNavis N4には、複数の脆弱性が存在します。

• Navis N4 4.0より前のバージョン

Kalerisが提供するNavis N4には、次の複数の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション（CWE-502）
  • CVE-2025-2566
• 重要な情報の平文送信（CWE-319）
  • CVE-2025-5087

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者によって細工されたリクエストを行われ、サーバー上で任意のコードを実行される（CVE-2025-2566）
• 攻撃者によって平文の認証情報を含む機微な情報を取得される（CVE-2025-5087）

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

開発者は、Kalerisソフトウェアを実行しているすべての顧客に対してセキュリティアドバイザリーを送信したとのことです。
詳細は、開発者（security@kaleris.com）にお問い合わせください。