IT資産管理ツール「SS1」に複数の深刻な脆弱性 - アップデートを

これら脆弱性は、GMOサイバーセキュリティbyイエラエのセキュリティ研究者より情報処理推進機構（IPA）に報告があり、JPCERTコーディネーションセンターが調整を行った。

ディー・オー・エスでは脆弱性に対応した修正プログラムを提供しており、利用者に対応が呼びかけられている。今回明らかとなった脆弱性は以下のとおり。

CVE-2025-46409
CVE-2025-52460
CVE-2025-53396
CVE-2025-53970
CVE-2025-54762
CVE-2025-54819
CVE-2025-58072
CVE-2025-58081

（Security NEXT - 2025/08/28 ） ツイート

PR

関連記事

米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
金融向けカード発行システム「Entrust IFI」に深刻な脆弱性
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開
「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応