NJHYST HY511 POEコア2.1より前のバージョンおよびプラグイン0.1より前のバージョンに脆弱性が発見されました。この脆弱性はデバイスのクッキー検証が不十分であることに起因しており、攻撃者はデバイス管理バックエンドにログインすることなく、直接設定ファイルのアドレスを要求してコア設定ファイルをダウンロードできます。コア設定ファイルに記載されている対応するユーザー名と自己復号化されたMD5パスワードを読み取ることで、攻撃者はフロントエンドのバックログインページを迂回して直接バックエンドにログインできます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。