CVE-2025-31362

報告者

安里 眞夢

概要

ハードコードされた暗号鍵の使用
ロボットファイルにはアクセス先のサイトに用いる認証情報を持たせることが可能です。この場合、認証情報は暗号化されますが、暗号化には固定の鍵が使われています。

影響を受けるシステムおよびバージョン

BizRobo! すべてのバージョン

CVSS

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N 基本値 3.7

参考情報

オープン株式会社
IPA