【セキュリティアドバイザリ】サングロウLogger1000A/Bには弱いパスワードの脆弱性（CVE-2025-4534）があります
公開日：2025年5月20日
製品：Logger1000A/B
CVE ID:CVE-2025-4534
重大度:低い
日付：2025年5月20日
説明
サングローのLogger1000A/B製品の旧バージョンでは、ユーザーのデフォルトパスワード変更を強制する機能がなく、ユーザーがデフォルトパスワードを自発的に変更していません。その結果、脆弱なパスワードセキュリティの脆弱性が生じ、攻撃者が機密デバイス情報にアクセスする可能性があります。
影響を受けるバージョン
脆弱:すべてのバージョン LOGGER-SV300.001.00.P033およびそれ以前
影響なし： LOGGER-SV300.001.00.P034 以降
脆弱性評価
CVE-2025-4534：3.7 (AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N）
スコアリングはCVSS 3.1標準に基づいています。スコアリング基準は、
軽減と修復
推奨アクション：利用可能なソフトウェアアップデートのためにiSolarCloudにログインするか、インストーラーに連絡してサポートを受けることを強くお勧めします。アップデートをインストールし、パスワードを変更し、特定の複雑さ要件を満たしていることを確認してください（パスワードの長さは8文字以上、大文字、小文字、特殊文字、数字のうち少なくとも3つの組み合わせを使用してください）。
パッチリリース： 現在利用可能です。
一時的な修正：ユーザーは強力なパスワードを手動で設定でき、パスワードの長さは8文字以上で、大文字、小文字、数字、記号を含める必要があります。
声明
サングロウ電源株式会社が提供するすべてのソフトウェアアップデート、パッチ、および文書は、サングロウの所有物です。これらの資料は製品のメンテナンスとセキュリティ向上のためにのみ使用できます。無断での改変、配布、逆コンパイル、またはリバースエンジニアリングは厳禁です。
サングロウは、提供される情報について、商品性、特定目的への適合性、または非侵害に関する保証を含むがこれに限定されない、明示的または黙示的な保証を一切行いません。サングロウは、この文書または関連ソフトウェアの使用から生じる直接的、間接的、偶発的、または結果的損害について責任を負いません。
Sungrowは、事前の通知なくいつでもこの文書を更新または変更する権利を留保します。顧客は、システムを保護するためにセキュリティアップデートをタイムリーに実装する責任があります。