「CLUSTERPRO X」および「EXPRESSCLUSTER X」におけるOSコマンドインジェクションの脆弱性（JVN#59387134）

最終更新日：2025年11月7日

注釈：最新情報は、JVN(JVN#59387134)をご覧ください。

概要

日本電気株式会社が提供する「CLUSTERPRO X」および「EXPRESSCLUSTER X」は、クラスタリングソフトウェアです。

「CLUSTERPRO X」および「EXPRESSCLUSTER X」には、OSコマンド・インジェクションの脆弱性が存在します。

攻撃者が当該製品に細工したネットワークパケットを送信した場合、認証無しで任意のOSコマンドを実行される可能性があります。

製品開発者が提供する情報をもとに、最新版へアップデート、または、ワークアラウンドを実施してください。

脆弱性の深刻度は共通脆弱性評価システムCVSS v3に基づいて定めている。

CVE-2025-11546

次の製品が対象です。

製品開発者が提供する情報をもとに、最新版へアップデートしてください。

製品開発者によると、次の回避策を適用することで、本脆弱性の影響を回避できるとの事です

詳細は、開発者が提供する情報を確認してください。

「情報セキュリティ早期警戒パートナーシップ」について
この脆弱性情報は、IPA が届出を受け、JPCERT/CC が開発者との調整を行いました。詳細は、下記の URL を参照ください。
- 脆弱性関連情報の届出受付

IPA セキュリティセンター

注釈：個別製品の脆弱性情報の詳細につきましては、製品開発者にお問い合わせください。