【活用ガイド】

JVNDB-2025-020112

SiRcom 製 SMART Alert (SiSA) における重要な機能に対する認証の欠如の脆弱性

概要

SiRcom が提供する SMART Alert (SiSA) には、次の脆弱性が存在します。
  • 重要な機能に対する認証の欠如 (CWE-306) - CVE-2025-13483

CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


SiRcom
  • SMART Alert (SiSA) バージョン 3.0.48

想定される影響

攻撃者によってログイン画面をバイパスされ、アプリケーションの制限された部分にアクセスされる可能性があります。
対策

[開発者に問い合わせる]
2025 年 11 月 26 日現在、開発者による対応などの情報提供は確認できていません。
詳細は、ICS Advisory を確認するか開発者にお問い合わせください。
ベンダ情報

SiRcom
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 重要な機能に対する認証の欠如(CWE-306) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-13483
参考情報

  1. JVN : JVNVU#96456143
  2. ICS-CERT ADVISORY : ICSA-25-329-06
更新履歴

  • [2025年11月27日]
      掲載

公表日2025/11/26
登録日2025/11/27
最終更新日2025/11/27