JVNVU#93317778
ARC Informatique製PcVueにおける複数の脆弱性

ARC Informatique社が提供するPcVueには、複数の脆弱性が存在します。

CVE-2022-3411

• PcVue バージョン15から15.2.2

• PcVue バージョン8.10から15.2.3（PcVue 12系以外）
• PcVue 12バージョン 12.0.28より前（PcVue 12系）

ARC Informatique社が提供するPcVueは、SCADA（Supervisory Control and Data Acquisition）ソフトウェアです。PcVueには、次の複数の脆弱性が存在します。

• ログファイルからの情報漏えい (CWE-532) - CVE-2022-4311
• 重要な情報の平文保存 (CWE-312) - CVE-2022-4312

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品のログファイルが閲覧可能なユーザによって、資格情報を入手されデータソースにアクセスされる - CVE-2022-4311
• 当該製品にログイン可能なユーザによって、電子メールアカウントおよびSIMカードにアクセスされる - CVE-2022-4312

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。