【活用ガイド】

JVNDB-2026-007525

エンタープライズサーバEP8000ハードウェア マネジメント コンソール(HWMC)製品における脆弱性(CVE-2025-49796他)について

概要

ハードウェア マネジメント コンソール(HWMC)およびHRL3(*1)のHWMCコード(*2)に関するセキュリティ問題を修正しました。
対象製品、および詳細は、次項に記載の対象製品、およびCVEを参照してください。

*1HRL(HA Reset feature for LPAR):系切替機構を搭載した専用HWMC
*2HWMCコード:HWMC装置を制御するための専用プログラム
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


日立
  • HRL3 HWMCコード V10 V10R3M1062.2未満
  • HWMC HWMCコード V10 V10R3M1062.2未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
想定される影響

想定される影響については、ベンダ情報をご確認ください。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

日立
CWEによる脆弱性タイプ一覧  CWEとは?

共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2019-12900
  2. CVE-2020-15778
  3. CVE-2022-46329
  4. CVE-2023-20584
  5. CVE-2023-20592
  6. CVE-2023-31315
  7. CVE-2023-31346
  8. CVE-2023-31356
  9. CVE-2023-38709
  10. CVE-2023-40403
  11. CVE-2023-45802
  12. CVE-2023-6004
  13. CVE-2023-6918
  14. CVE-2024-10917
  15. CVE-2024-21131
  16. CVE-2024-21145
  17. CVE-2024-21208
  18. CVE-2024-21217
  19. CVE-2024-25062
  20. CVE-2024-28182
  21. CVE-2024-32487
  22. CVE-2024-37370
  23. CVE-2024-37371
  24. CVE-2024-38473
  25. CVE-2024-38474
  26. CVE-2024-38475
  27. CVE-2024-38477
  28. CVE-2024-39573
  29. CVE-2024-50602
  30. CVE-2024-52317
  31. CVE-2024-52318
  32. CVE-2024-52531
  33. CVE-2024-52533
  34. CVE-2024-5535
  35. CVE-2024-5564
  36. CVE-2024-56171
  37. CVE-2024-6531
  38. CVE-2024-8176
  39. CVE-2025-1950
  40. CVE-2025-1951
  41. CVE-2025-21587
  42. CVE-2025-24813
  43. CVE-2025-24928
  44. CVE-2025-27363
  45. CVE-2025-2784
  46. CVE-2025-2900
  47. CVE-2025-30698
  48. CVE-2025-32049
  49. CVE-2025-32050
  50. CVE-2025-32052
  51. CVE-2025-32053
  52. CVE-2025-32414
  53. CVE-2025-32462
  54. CVE-2025-32906
  55. CVE-2025-32911
  56. CVE-2025-32913
  57. CVE-2025-32914
  58. CVE-2025-4373
  59. CVE-2025-46420
  60. CVE-2025-46421
  61. CVE-2025-4948
  62. CVE-2025-49794
  63. CVE-2025-49796
  64. CVE-2025-6020
  65. CVE-2025-6021
参考情報

  1. 関連文書 : EP8000マシンコードダウンロードサイト
更新履歴

  • [2026年03月17日]
      掲載