JVNDB-2025-006839:ERLANG の Erlang/OTP 等複数ベンダの製品における重要な機能に対する認証の欠如に関する脆弱性

VRDA Feed by

Vulnerability Response Decision Assistance Feed : 脆弱性脅威分析用情報の定型データ配信

[ about VRDA Feed | JPCERT/CC ]

分析対象脆弱性情報 (リビジョン番号 : 1)

[ Download XML ]

JVNDB-2025-006839 ( CVE-2025-32433 | CVE-2025-32433 | CVE-2025-32433 )

ERLANG の Erlang/OTP 等複数ベンダの製品における重要な機能に対する認証の欠如に関する脆弱性

https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-006839.html

原文

ERLANG の Erlang/OTP 等複数ベンダの製品には、重要な機能に対する認証の欠如に関する脆弱性が存在します。

翻訳 (表示)

この情報について

分析情報提供元:

JVN iPedia

初版公開日:

2025-06-13

分析対象脆弱性情報の分類:

アドバイザリ・注意喚起

最終更新日:

2025-06-13

脆弱性の影響を受ける製品の識別子

cpe:/a:cisco:cloud_native_broadband_network_gateway

cpe:/a:cisco:confd_basic

cpe:/a:cisco:enterprise_nfv_infrastructure_software

cpe:/a:cisco:inode_manager

cpe:/a:cisco:network_services_orchestrator

cpe:/a:cisco:optical_site_manager

cpe:/a:cisco:smart_phy

cpe:/a:cisco:ultra_cloud_core

cpe:/a:cisco:ultra_packet_core

cpe:/a:cisco:ultra_services_platform

cpe:/a:erlang:erlang%2Fotp

cpe:/o:cisco:ncs_2000_shelf_virtualization_orchestrator_firmware

cpe:/o:cisco:rv160_firmware

cpe:/o:cisco:rv160w_firmware

cpe:/o:cisco:rv260_firmware

cpe:/o:cisco:staros

脆弱性の分析内容

[攻撃元区分] ^[?]

未評価^[?]

ローカル^[?]

隣接^[?]

ネットワーク^[?]

[攻撃条件の複雑さ] ^[?]

未評価^[?]

高^[?]

中^[?]

低^[?]

[攻撃前の認証要否] ^[?]

未評価^[?]

複数^[?]

単一^[?]

不要^[?]

[機密性への影響] ^[?]

未評価^[?]

影響なし^[?]

部分的^[?]

全面的^[?]

[完全性への影響] ^[?]

未評価^[?]

影響なし^[?]

部分的^[?]

全面的^[?]

[可用性への影響] ^[?]

未評価^[?]

影響なし^[?]

部分的^[?]

全面的^[?]