JVNVU#94294543
RAD Data Communications製SecFlow-2におけるパストラバーサルの脆弱性

RAD Data Communicationsが提供するSecFlow-2には、パストラバーサルの脆弱性が存在します。

• SecFlow-2 すべてのバージョン

RAD Data Communicationsが提供するSecFlow-2には、次の脆弱性が存在します。

• '\..\filename'に関するパストラバーサル（CWE-29）－CVE-2019-6268

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 細工されたリクエストを送信され、当該デバイス内のファイルを窃取される

製品の使用を停止し、後継製品に移行する
開発者は、SecFlow-2はEOL（End-Of-Life）のため、SecFlow-1pへの移行を推奨しています。
詳細は、開発者が提供する情報を確認してください。