【活用ガイド】

JVNDB-2025-009413

複数の Leviton 製品におけるクロスサイトスクリプティングの脆弱性

概要

Leviton Manufacturing Co., Inc. が提供する複数の製品には、次の脆弱性が存在します。

 * クロスサイトスクリプティング(CWE-79) - CVE-2025-6185
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Leviton Manufacturing Co., Inc.
  • AcquiSuite Version A8810
  • Energy Monitoring Hub Version A8812

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

 * セッショントークンを窃取されたり、サービスを制御されたりする
対策

[開発者に問い合わせる]
2025 年 7 月 18 日現在、開発者による対応などの情報提供は確認できていません。
詳細は、開発者に問い合わせてください。
ベンダ情報

Leviton Manufacturing Co., Inc.
CWEによる脆弱性タイプ一覧  CWEとは?

  1. クロスサイトスクリプティング(CWE-79) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-6185
参考情報

  1. JVN : JVNVU#90664983
  2. ICS-CERT ADVISORY : ICSA-25-198-01
更新履歴

  • [2025年07月22日]
      掲載