JVNVU#98984135
Rockwell Automation製MicroLogixコントローラにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限の脆弱性

Rockwell Automationが提供するMicroLogixコントローラには、レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限の脆弱性が存在します。

• MicroLogix 1400 バージョン21.007およびそれ以前
• MicroLogix 1100 すべてのバージョン

Rockwell Automationが提供するMicroLogixコントローラには、次の脆弱性が存在します。

• レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限 (CWE-1021) - CVE-2022-2179

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、クリックジャッキング攻撃を受ける

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報をご確認ください。