【活用ガイド】

JVNDB-2025-012859

Delta Electronics 製 EIP Builder における XML 外部エンティティ参照（XXE）の不適切な制限の脆弱性

概要

Delta Electronics が提供する EIP Builder には、次の脆弱性が存在します。
  • XML 外部エンティティ参照（XXE）の不適切な制限（CWE-611）- CVE-2025-57704

CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Delta Electronics
  • EIP Builder V1.11 およびそれ以前のバージョン

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。
  • 機微な情報が漏えいする

対策

[アップデートする]
開発者は、アップデートを提供しています。

[ワークアラウンドを実施する]
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。
ベンダ情報

Delta Electronics
CWEによる脆弱性タイプ一覧  CWEとは?

  1. XML 外部エンティティ参照の不適切な制限(CWE-611) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-57704
参考情報

  1. JVN : JVNVU#92183348
  2. ICS-CERT ADVISORY : ICSA-25-245-01
更新履歴

  • [2025年09月04日]
      掲載

公表日2025/09/03
登録日2025/09/04
最終更新日2025/09/04