JP1/IT Desktop Management 2 - Smart Device Managerにおける複数の脆弱性

2025.05.15 更新

JP1/IT Desktop Management 2 - Smart Device Managerに複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2025-115

脆弱性の内容

JP1/IT Desktop Management 2 - Smart Device Managerに下記の脆弱性が存在します。

• CVE-2025-27523:XXE vulnerability in JP1/IT Desktop Management 2 - Smart Device Manager (新規ウィンドウを開く)
  CVSS SCORE: 8.7 (High) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:H
• CVE-2025-27524:Weak encryption vulnerability in JP1/IT Desktop Management 2 - Smart Device Manager (新規ウィンドウを開く)
  CVSS SCORE: 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
• CVE-2025-27525:Information Exposure vulnerability in JP1/IT Desktop Management 2 - Smart Device Manager (新規ウィンドウを開く)
  CVSS SCORE: 3.9 (Low) CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:L

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。
なお、本脆弱性はスマートデバイスマネージャーおよび通信サーバに該当します。 スマートデバイスエージェントは該当しません。

対象製品

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対象バージョン :

Windows

12-00 - 12-00-07, 11-10 - 11-10-08, 11-00 - 11-00-05, 10-50 - 10-50-06

対策版の提供

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対策バージョン :

Windows

12-00-08