JVNDB-2026-032928
|
Cosminexus Component Containerにおける脆弱性
|
|
Cosminexus Component ContainerのSOAP通信基盤を使用するCosminexus Service Coordinatorにおいて，SOAP1.1モードで動作するユーザ定義受付(SOAP受付)またはSOAPアダプタでXXE(XML External Entity)の脆弱性が存在します。
|
|
CVSS v3 による深刻度
基本値: 7.4 (重要) [ベンダ値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 高
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): なし
- 可用性への影響(A): 高
|
|
|
日立
- uCosminexus Service Architect Windows(x64) 11-00 - 11-70
- uCosminexus Service Architect Linux 11-00 - 11-70
- uCosminexus Service Architect AIX 11-00
- uCosminexus Service Architect Windows 09-00 - 09-70
- uCosminexus Service Architect Windows(x64) 09-00 - 09-87
- uCosminexus Service Architect Linux 09-00 - 09-87
- uCosminexus Service Architect HP-UX(IPF) 09-00 - 09-50
- uCosminexus Service Architect AIX 09-00 - 09-70
- uCosminexus Service Platform Windows(x64) 11-00 - 11-70
- uCosminexus Service Platform Linux 11-00 - 11-70
- uCosminexus Service Platform AIX 11-00
- uCosminexus Service Platform Windows 09-00 - 09-70
- uCosminexus Service Platform Windows(x64) 09-00 - 09-87
- uCosminexus Service Platform Linux 09-00 - 09-87
- uCosminexus Service Platform HP-UX(IPF) 09-00 - 09-50
- uCosminexus Service Platform AIX 09-00 - 09-70
- uCosminexus Service Platform(64) Windows(x64) 11-00 - 11-70
- uCosminexus Service Platform(64) Linux 11-00 - 11-70
- uCosminexus Service Platform(64) AIX 11-00
- uCosminexus Service Platform(64) Windows 09-00 - 09-70
- uCosminexus Service Platform(64) Windows(x64) 09-00 - 09-87
- uCosminexus Service Platform(64) Linux 09-00 - 09-87
- uCosminexus Service Platform(64) HP-UX(IPF) 09-00 - 09-50
- uCosminexus Service Platform(64) AIX 09-00 - 09-70
|
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
|
|
想定される影響については、ベンダ情報をご確認ください。
|
|
ベンダ情報を参照して適切な対策を実施してください。
|
|
日立
|
|
|
|
- CVE-2026-71375
|
|
|
|
|
