JVNDB-2025-005578
|
Assured Telematics 製 Fleet Management System における認可されていない制御領域への機微なシステム情報の漏えいの脆弱性
|
|
Assured Telematics が提供する Fleet Management System には、次の脆弱性が存在します。
* 認可されていない制御領域への機微なシステム情報の漏えい（CWE-497） - CVE-2025-4364
|
|
|
|
|
Assured Telematics
- Fleet Management System February 6th, 2025 より前のバージョン
|
|
|
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
* 攻撃者によって、機微なファイルシステム情報や管理者の認証情報を取得される
|
|
[開発者に問い合わせる]
CISA によると開発者は本脆弱性を修正したとのことです。
詳細は、開発者にお問い合わせください。
|
|
Assured Telematics
|
|
- 認可されていない制御領域への重要情報の漏えい(CWE-497) [その他]
|
|
- CVE-2025-4364
|
|
- JVN : JVNVU#97256798
- ICS-CERT ADVISORY : ICSA-25-140-11
|
|
|
