「JP1/Performance Management」などに複数の脆弱性(HIRT) | ScanNetSecurity
2026.09.04(金)

「JP1/Performance Management」などに複数の脆弱性(HIRT)

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。

脆弱性と脅威 セキュリティホール・脆弱性
株式会社日立製作所ソフトウェア事業部は2月18日、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。公開された情報は、「HS13-003:Hitachi Tuning Manager、JP1/Performance Management - Web Console、JP1/Performance Management - Manager Web Optionにおける複数の脆弱性」。これらの製品には、クロスサイトスクリプティングおよびクロスサイトリクエストフォージェリの脆弱性が存在する。

本脆弱性を悪用されると、攻撃者に当該製品の画面の表示中に、不正なスクリプトを挿入される可能性がある。なお、本脆弱性は当該製品のユーザでログインしない限り、悪用はできない。同社では、対策版の適用を呼びかけている。また、「HS12-026:JP1/Automatic Job Management System 3、JP1/Automatic Job Management System 2におけるDoS脆弱性」の情報も更新された。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. ドライブレコーダーで紙片が飛ばされていく様子を確認 ~ 救急車の救急出場時に指令書を紛失

    ドライブレコーダーで紙片が飛ばされていく様子を確認 ~ 救急車の救急出場時に指令書を紛失

  2. 日本交通への不正アクセス、保有ファイルの一部が外部流出

    日本交通への不正アクセス、保有ファイルの一部が外部流出

  3. 離れて暮らす家族をリモートサポート ~ リモートデスクトップサービス「Splashtop Shield 5 台用」提供開始

    離れて暮らす家族をリモートサポート ~ リモートデスクトップサービス「Splashtop Shield 5 台用」提供開始

  4. 東京ガスネットワーク社員、飲酒して帰宅中に業務用パソコン紛失

    東京ガスネットワーク社員、飲酒して帰宅中に業務用パソコン紛失

  5. 東京都管工事工業協同組合ウェブサイトが改ざん、CMS の脆弱性を悪用

    東京都管工事工業協同組合ウェブサイトが改ざん、CMS の脆弱性を悪用

ランキングをもっと見る
PageTop