CVE-2025-5781

mediumPriorität · verfolgen · 31EPSS 0.002 · 4. PerzentilExploit · PoCDEEUJPUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

0.15% (4th) EPSS

CVSS 5.2 · medium

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-24

Information Exposure Vulnerability in Hitachi Ops Center API Configuration Manager, Hitachi Configuration Manager, Hitachi Device Manager allows Session Hijacking.This issue affects Hitachi Ops Center API Configuration Manager: from 10.0.0-00 before 11.0.5-00; Hitachi Configuration Manager: from 8.5.1-00 before 11.0.5-00; Hitachi Device Manager: from 8.4.1-00 before 8.6.5-00.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.2mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 2 · Auswirkung 2.7

v3.15.2mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:Nsecondary · ENISA EU

v3.15.2mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:Nsecondary · hirt@hitachi.co.jpAusnutzbarkeit 2 · Auswirkung 2.7

v3.14.9mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N/E:Psecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-532US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

Hitachi Configuration Manager <11.0.5-00alle Versionencert_bundDE
Hitachi Ops Center API Configuration Manager <11.0.5-00alle Versionencert_bundDE
Hitachi Configuration Manager< 11.0.5-00cert_bundDE
Hitachi Ops Center≤ API Configuration Manager <11.0.5-00cert_bundDE
Hitachi Hitachi Configuration Manager8.5.1-00 → 11.0.5-00enisa_euvdEU
Hitachi Hitachi Device Manager8.4.1-00 → 8.6.5-00enisa_euvdEU
Hitachi Hitachi Ops Center API Configuration Manager10.0.0-00 → 11.0.5-00enisa_euvdEU
hitachi configuration manager≥ 8.5.1-00nvdUScpe:2.3:a:hitachi:configuration_manager:*:*:*:*:*:*:*:*
hitachi configuration manager8.5.1-00 → 11.0.5-00nvdUScpe:2.3:a:hitachi:configuration_manager:*:*:*:*:*:*:*:*
hitachi device manager8.4.1-00 → 8.6.5-00nvdUScpe:2.3:a:hitachi:device_manager:*:*:*:*:*:*:*:*
hitachi ops center api configuration manager10.0.0-00 → 11.0.5-00nvdUScpe:2.3:a:hitachi:ops_center_api_configuration_manager:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0512Hitachi Configuration Manager: Schwachstelle ermöglicht Offenlegung von InformationenDeutsch2026-02-24csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Hitachi Configuration Manager und Hitachi Ops Center ausnutzen, um Informationen offenzulegen.
JVNDB-2026-004810JVN iPedia advisory JVNDB-2026-0048102026-02-26vendor · jvndbJP

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd jvndb NVD CVE.org MITRE

veröffentlicht 2026-02-25geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan