Hitachi Configuration ManagerおよびHitachi Ops Center API Configuration Managerにおける脆弱性

2026.02.25 更新

Hitachi Configuration Manager, Hitachi Ops Center API Configuration Managerに認証情報が保存される脆弱性(CVE-2025-0976)が存在します。

セキュリティ情報ID

hitachi-sec-2026-110

脆弱性の内容

Hitachi Configuration Manager, Hitachi Ops Center API Configuration Managerに認証情報が保存される脆弱性(CVE-2025-0976)が存在します。

• CVE-2025-0976: :Information Exposure Vulnerability in Hitachi Configuration Manager, Hitachi Ops Center API Configuration Manager (新規ウィンドウを開く)
  CVSS SCORE:4.7(Medium) CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

対象製品名 : Hitachi Configuration Manager (国内版)

対象バージョン :

Windows, Linux

8.6.1-00以降, 11.0.5-00未満

対象製品名 : Hitachi Configuration Manager (海外版)

対象バージョン :

Windows, Linux

8.6.1-00以降

対象製品名 : Hitachi Ops Center API Configuration Manager (海外版)

対象バージョン :

Windows, Linux

10.0.0-00以降, 11.0.4-00未満

対策版の提供

対象製品名 : Hitachi Configuration Manager (国内販売のみ)

対策バージョン :

Windows, Linux

11.0.5-00

対象製品名 : Hitachi Ops Center API Configuration Manager (海外版)

対策バージョン :

Windows, Linux

11.0.4-00

暫定回避策

ありません。

更新履歴

2026.02.25

このセキュリティ情報ページを新規作成および発信しました。