JVNVU#97551235
AVEVA製AVEVA Edgeにおけるファイル検索パスの制御不備の脆弱性

AVEVAが提供するAVEVA Edge（旧InduSoft Web Studio）には、ファイル検索パスの制御不備の脆弱性が存在します。

• AVEVA Edge 2020 R2 SP2およびそれ以前

AVEVAが提供するAVEVA Edge（旧InduSoft Web Studio）には、次の脆弱性が存在します。

• ファイル検索パスの制御不備 (CWE-427) - CVE-2023-6132

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 細工されたDLLを読み込んだ場合、当該ファイルシステムにアクセスできるユーザによって、任意のコードを実行されたり、権限を昇格されたりする

アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートに加えワークアラウンドの適用も推奨しています。

詳細は、開発者に問い合わせてください。