製品・ソフトウェアに関する情報
Vulnerability Search
SickのBaggage Analytics等の複数製品における情報漏えいに関する脆弱性
Title SickのBaggage Analytics等の複数製品における情報漏えいに関する脆弱性
Summary

リモートの未承認攻撃者が、製品の設定項目に認可が欠如しているため、アプリケーションの機密情報を収集する可能性があります。

Possible impacts 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date June 12, 2025, midnight
Registration Date Feb. 2, 2026, 7:25 p.m.
Last Update Feb. 2, 2026, 7:25 p.m.
CVSS3.0 : 重要
Score 7.5
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Affected System
Sick
Baggage Analytics 
Enterprise Analytics 
Field Analytics 
Logistics Diagnostic Analytics 
Package Analytics 
Tire Analytics 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年02月02日]
  掲載		 Feb. 2, 2026, 7:25 p.m.
NVD Vulnerability Information
CVE-2025-49184
Summary

A remote unauthorized attacker may gather sensitive information of the application, due to missing authorization of configuration settings of the product.

Publication Date June 12, 2025, 11:15 p.m.
Registration Date June 13, 2025, 4 a.m.
Last Update June 12, 2025, 11:15 p.m.
Related information, measures and tools
Common Vulnerabilities List