---
title: "CVE-2025-15040 - Windows SDPクライアント埋め込みブラウザのオープンリダイレクト"
slug: "cve-2025-15040-open-redirect-in-windows-sdp-client-embedded-browser"
updated: 2026-07-30T01:35:41Z
published: 2026-07-30T01:35:41Z
canonical: "knowledge.catonetworks.com/cve-2025-15040-open-redirect-in-windows-sdp-client-embedded-browser"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE-2025-15040 - Windows SDPクライアント埋め込みブラウザのオープンリダイレクト

## 説明

Windows Catoクライアントの埋め込みChromiumブラウザは、**catoias:// スキーム（Catoクライアント埋め込みブラウザで使用）**を使用したオープンリダイレクト攻撃に対して脆弱であり、フィッシングに悪用される可能性があります。

## セベリティ

CVSSv4のスコアは4.3（中）です。

## どのような変更が必要ですか？

[SDPユーザーダッシュボード](/v1/docs/using-the-access-overview-page)を使用して、Windowsクライアントバージョンが**X [COMPLETE]**未満のユーザーを特定します。 必ず彼らが最新の[Windowsクライアントバージョン](/v1/docs/summary-of-cato-windows-client-releases)にアップグレードし、その後最新のセキュリティパッチと機能強化を受け取るようにしてください。

## アカウントへの影響は何ですか？

Windowsクライアント**X [COMPLETE]**以上にアップグレードしない場合、低バージョンのデバイスが脆弱になります。 我々の知識の限りでは、これらの問題が実際に悪用された例はありません。

## 質問がある場合は誰に連絡すればよいですか？

[サポート](https://support.catonetworks.com/hc/en-us/requests/new)にお問い合わせください。