Alcatel-Lucent OmniAccess Stellar Multiple Vulnerabilities Advisory (CVE-2025-52687 to 52690)

重要情報 脆弱性概要 タイトル: Alcatel-Lucent OmniAccess Stellar 製品における複数の脆弱性 公開日: 2023年7月16日 背景: Alcatel-Lucent は、その OmniAccess Stellar 製品における複数の脆弱性（CVE-2025-52687、CVE-2025-52688、CVE-2025-52689、および CVE-2025-52690）を修正するセキュリティアップデートを公開しました。 影響 CVE-2025-52687: この脆弱性が悪用されると、攻撃者は管理者の資格情報を使用して Web トラフィック中に悪意のある JavaScript を注入でき、セッションハイジャックやサービス拒否（DoS）を引き起こす可能性があります。 CVE-2025-52688: この脆弱性が悪用されると、攻撃者はアクセスポイント上で root 権限を使用してコマンドを実行でき、機密性、完全性、可用性の損失および完全な制御の喪失を招きます。CVSSv3.1 スコアは 9.8 です。 CVE-2025-52689: この脆弱性が悪用されると、攻撃者は偽造されたログインリクエストを通じて有効なセッション ID を取得し、アクセスポイントの動作を変更することができます。これは権限のない攻撃者によって可能です。CVSSv3.1 スコアは 9.8 です。 CVE-2025-52690: この脆弱性が悪用されると、攻撃者は root 権限で任意のコマンドを実行でき、機密性、完全性、可用性の損失および完全な制御の喪失を招きます。 影響を受ける製品 AP1100 AWOS バージョン 5.0.2 GA およびそれ以前のバージョン AP1200 AWOS バージョン 5.0.2 GA およびそれ以前のバージョン AP1300 AWOS バージョン 5.0.2 GA およびそれ以前のバージョン AP1400 AWOS バージョン 5.0.2 GA およびそれ以前のバージョン AP1500 AWOS バージョン 5.0.2 GA およびそれ以前のバージョン 緩和策 ユーザーおよび管理者は直ちに業務パートナーに連絡し、最新バージョンへのアップデートを行ってください。 謝辞 本脆弱性を発見した研究者に感謝し、脆弱性の開示調整における Alcatel の協力に感謝申し上げます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Alcatel-Lucent OmniAccess Stellar Multiple Vulnerabilities Advisory (CVE-2025-52687 to 52690)

目標達成すべての支援者に感謝 — 100%達成しました！