|
[English]
|
JVNDB-2026-026086
|
トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）
|
|
トレンドマイクロ株式会社から、TrendAI Vision OneのService Gateway向けのアップデートが公開されました。
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
|
|
|
|
|
トレンドマイクロ
- TrendAI Vision One Service Gateway
|
|
|
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
詳細は、開発者が提供するアドバイザリを参照してください。- 遠隔の攻撃者によって、機微な情報を窃取される（CVE-2025-71386）
- 特定の役割を持つユーザが、自分自身の権限を昇格する（CVE-2025-71387）
|
|
[アップデートする]
各脆弱性はバックエンドサービス側で修正されているため、自動アップデート設定を有効にしている場合ユーザによる対応は不要です。
自動アップデートを無効にしている場合は自動アップデート設定を有効にするか、手動アップデートしてください。
詳細は、開発者が提供する情報を確認してください。
|
|
トレンドマイクロ
|
|
|
|
- CVE-2025-71386
- CVE-2025-71387
|
|
- JVN : JVNVU#98815601
|
|
|
