UPS管理ソフトウェア「PowerChute Business Edition」にXSSの脆弱性（JVN） | ScanNetSecurity
2026.05.12(火)

UPS管理ソフトウェア「PowerChute Business Edition」にXSSの脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、シュナイダーエレクトリックが提供するUPS管理ソフトウェア「PowerChute Business Edition」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

脆弱性と脅威 セキュリティホール・脆弱性
28 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月2日、シュナイダーエレクトリック株式会社（旧社名株式会社エーピーシー・ジャパン）が提供するUPS管理ソフトウェア「PowerChute Business Edition」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「PowerChute Business Edition v8.5 より前のバージョン」には、クロスサイトスクリプティングの脆弱性（CVE-2011-4263）が存在する。この脆弱性が悪用されると、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

    2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

  2. ファイルが暗号化されておりランサムウェアである可能性が高い ～ オーミケンシへのサイバー攻撃によるシステム障害

    ファイルが暗号化されておりランサムウェアである可能性が高い ～ オーミケンシへのサイバー攻撃によるシステム障害

  3. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  4. 事態を重く受け止め「第65回 博多どんたく港まつり」への参加自粛 ～ 西日本シティ銀行

    事態を重く受け止め「第65回 博多どんたく港まつり」への参加自粛 ～ 西日本シティ銀行

  5. メットライフ生命保険のサーバで不正に取得保管 ～ きらぼし銀行の顧客 95 名の保険契約情報が漏えい

    メットライフ生命保険のサーバで不正に取得保管 ～ きらぼし銀行の顧客 95 名の保険契約情報が漏えい

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP