【活用ガイド】

[English]

JVNDB-2026-001663

PRIMERGYが搭載する「iRMC S5/S6」における不適切な権限設定の脆弱性

概要

エフサステクノロジーズ株式会社が提供する「iRMC S5/S6」は、同社製サーバ製品PRIMERGY（プライマジー）が搭載するリモート管理モジュールです。
「iRMC S5/S6」には、次の脆弱性が存在します。この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム

リモート管理モジュール「iRMC S5/S6」を搭載する複数の製品に影響があります。
影響を受ける製品などの詳細は、開発者が提供する情報を確認してください。

なお、「iRMC S4」は本脆弱性の影響を受けません。

エフサステクノロジーズ株式会社
  • (複数の製品)

想定される影響

「管理者」以外の権限を指定されたユーザによって、権限レベルを超えてRedfish APIを利用されたり、WebUIにアクセスされたりする可能性があります。
対策

[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。

[ワークアラウンドを実施する]
恒久的な対策が適用できるまでの間、次の回避策を適用することで本脆弱性の影響を軽減できます。
  • iRMCに登録するユーザのユーザ名を15文字以下に設定する
詳細は、開発者が提供する情報を確認してください。
ベンダ情報

エフサステクノロジーズ株式会社
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 不正な認証(CWE-863) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-65002
参考情報

  1. JVN : JVNVU#95177764
更新履歴

  • [2026年01月23日]
      掲載

公表日2026/01/22
登録日2026/01/23
最終更新日2026/01/23