公開日:2024/07/03 最終更新日:2024/07/03

JVNVU#94854076
mySCADA Technologies製myPROにおけるハードコードされたパスワードの使用の脆弱性

概要

mySCADA Technologies社が提供するmyPROには、ハードコードされたパスワードの使用の脆弱性が存在します。

影響を受けるシステム

  • myPRO 8.31.0より前のバージョン

詳細情報

mySCADA Technologies社が提供するmyPROには、以下の脆弱性が存在します。

  • ハードコードされたパスワードの使用(CWE-259)-CVE-2024-4708

想定される影響

本脆弱性を悪用された場合、次のような影響を受ける可能性があります。

  • 遠隔の第三者によって、当該機器でコードを実行される

対策方法

アップデートする
開発者は、Version 8.31.0へのアップデートを推奨しています。
詳細は、開発者が提供する情報をご確認ください。

ベンダ情報

ベンダ リンク
mySCADA Technologies myPRO - Web SCADA for Windows, macOS and Linux

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia