【活用ガイド】

JVNDB-2026-006889

Apeman製Apeman ID71における複数の脆弱性

概要

Apemanが提供するApeman ID71には、次の複数の脆弱性が存在します。
  • 認証情報の不十分な保護（CWE-522） - CVE-2025-11126
  • クロスサイトスクリプティング（CWE-79） - CVE-2025-11851
  • 重要な機能に対する認証の欠如（CWE-306） - CVE-2025-11852
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Apeman
  • Apeman ID71 すべてのバージョン

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。
  • 遠隔の攻撃者によってハードコードされた認証情報を取得される（CVE-2025-11126）
  • 遠隔の攻撃者によって任意のスクリプトを実行される（CVE-2025-11851）
  • 遠隔の攻撃者によって認証を回避される（CVE-2025-11852）
対策

[開発者に問い合わせる]
2026年3月11日現在、開発者による対応などの情報提供は確認できていません。
詳細は、ICS Advisoryの情報を確認するか、開発者にお問い合わせください。
ベンダ情報

Apeman
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 重要な機能に対する認証の欠如(CWE-306) [その他]
  2. 認証情報の不十分な保護(CWE-522) [その他]
  3. クロスサイトスクリプティング(CWE-79) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-11126
  2. CVE-2025-11851
  3. CVE-2025-11852
参考情報

  1. JVN : JVNVU#98399171
  2. ICS-CERT ADVISORY : ICSA-26-069-01
更新履歴

  • [2026年03月12日]
      掲載

公表日2026/03/11
登録日2026/03/12
最終更新日2026/03/12