JVNVU#98943831    
Hitachi Energy製Energy SuprOSにおける認証情報を初期設定のまま使用する脆弱性

Hitachi Energyが提供するEnergy SuprOSには、認証情報を初期設定のまま使用する脆弱性が存在します。

• SuprOS バージョン 9.2.1およびそれ以前
• SuprOS バージョン 9.2.2.0

Hitachi Energyが提供するEnergy SuprOSには、次の脆弱性が存在します。

• 認証情報を初期設定のまま使用（CWE-1392）
  • CVE-2025-7740

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証されたローカルの攻撃者によって、製品導入時の管理者アカウントを使用される

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。

ベンダ	リンク
Hitachi Energy	8DBD000223 | Use of default credentials vulnerability in Hitachi Energy SuprOS product CVE-2025-7740（PDF）

1. ICS Advisory | ICSA-26-043-09
   Hitachi Energy SuprOS