「JP1/Performance Management」などに複数の脆弱性(HIRT) | ScanNetSecurity
2026.09.26(土)

「JP1/Performance Management」などに複数の脆弱性(HIRT)

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。

脆弱性と脅威 セキュリティホール・脆弱性
株式会社日立製作所ソフトウェア事業部は2月18日、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。公開された情報は、「HS13-003:Hitachi Tuning Manager、JP1/Performance Management - Web Console、JP1/Performance Management - Manager Web Optionにおける複数の脆弱性」。これらの製品には、クロスサイトスクリプティングおよびクロスサイトリクエストフォージェリの脆弱性が存在する。

本脆弱性を悪用されると、攻撃者に当該製品の画面の表示中に、不正なスクリプトを挿入される可能性がある。なお、本脆弱性は当該製品のユーザでログインしない限り、悪用はできない。同社では、対策版の適用を呼びかけている。また、「HS12-026:JP1/Automatic Job Management System 3、JP1/Automatic Job Management System 2におけるDoS脆弱性」の情報も更新された。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

    関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

  2. 極東開発工業子会社の日本トレクス、不正アクセスによるシステム障害を発表

    極東開発工業子会社の日本トレクス、不正アクセスによるシステム障害を発表

  3. カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性

    カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性

  4. 「西武 旅するレストラン 『52 席の至福』」予約サイトで予約関連情報の一部が漏えい

    「西武 旅するレストラン 『52 席の至福』」予約サイトで予約関連情報の一部が漏えい

  5. ApplyNow 提供の採用管理プラットフォームに不正アクセス、マイナンバー含む個人データが漏えいした可能性

    ApplyNow 提供の採用管理プラットフォームに不正アクセス、マイナンバー含む個人データが漏えいした可能性

ランキングをもっと見る
PageTop