JVNVU#99527709
複数のJohnson Controls製品における複数の脆弱性

Johnson Controlsが提供する複数の製品には、複数の脆弱性が存在します。

• iSTAR Ultra 6.9.7.CU01より前のバージョン
• iSTAR Ultra SE 6.9.7.CU01より前のバージョン
• iSTAR Ultra G2 6.9.3より前のバージョン
• iSTAR Ultra G2 SE 6.9.3より前のバージョン
• iSTAR Edge G2 6.9.3より前のバージョン

Johnson Controlsが提供する複数の製品には、次の複数の脆弱性が存在します。

• OSコマンドインジェクション（CWE-78）
  • CVE-2025-43873、CVE-2025-43874、CVE-2025-43875、CVE-2025-43876

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該機器へアクセスされる

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。