【活用ガイド】

JVNDB-2026-001845

複数のWeintek製品における複数の脆弱性

概要

Weintekが提供する複数の製品には、次の複数の脆弱性が存在します。
  • 不変と想定しているWebパラメーターが外部から制御される（CWE-472） - CVE-2025-14750
  • 旧パスワードの確認などをせず新パスワードの設定が可能（CWE-620） - CVE-2025-14751
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Weintek
  • cMT-SVRX-820 20220413から20240919より前のバージョン
  • cMT3072XH 20200630から20241112より前のバージョン
  • cMT3072XH(T) 20200630から20241112より前のバージョン
Weintek Labs., Inc.
  • cMT-CTRL01 20230308から20250827より前のバージョン

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。
  • パラメーターを変更されたり、アカウントレベルの権限を操作されたりする（CVE-2025-14750）
  • 認証を回避され、結果として権限を昇格される（CVE-2025-14751）
対策

[アップデートする]
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 不変と仮定される Web パラメータの外部制御(CWE-472) [その他]
  2. 未検証のパスワード変更(CWE-620) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-14750
  2. CVE-2025-14751
参考情報

  1. JVN : JVNVU#99334362
  2. ICS-CERT ADVISORY : ICSA-26-022-05
更新履歴

  • [2026年01月27日]
      掲載

公表日2026/01/26
登録日2026/01/27
最終更新日2026/01/27