CVSS 9.0 以上

CVE-2025-60534

公開日 2026-01-06 / CVSS v3 9.8(CRITICAL)

CVE-2025-60534は、Blue Access Cobaltのv02.000.195に存在する認証バイパスの脆弱性である。攻撃者は、リクエストを選択的にプロキシすることで、正規の認証情報で認証しなくても、Webアプリケーションの機能を操作できるとされている。

AI による要約です(公式発表の本文から作成)。