JVNVU#98749981
Gessler GmbH製WEB-MASTERにおける複数の脆弱性

Gessler GmbHが提供するWEB-MASTERには、複数の脆弱性が存在します。

• WEB-MASTER バージョン 7.9

Gessler GmbHが提供するWEB-MASTERには、次の複数の脆弱性が存在します。

• 脆弱な認証情報の使用 (CWE-1391) - CVE-2024-1039
• 暗号学的に弱いハッシュアルゴリズムの使用 (CWE-328) - CVE-2024-1040

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者によって、デバイスのWeb管理を制御される - CVE-2024-1039
• 攻撃者によって、デバイスに保存されているハッシュを解読され、パスワードを復元される - CVE-2024-1040

アップデートする
最新版へアップデートしてください。
なお、本製品のアップデートはGessler GmbHの技術者が行う必要があるとのことです。

詳細は、Gessler GmbHにお問い合わせください。