JVNVU#99166027
Rockwell Automation製Pavilion8における重要なリソースに対する不適切なパーミッションの割り当ての脆弱性

Rockwell Automationが提供するPavilion8には、重要なリソースに対する不適切なパーミッションの割り当ての脆弱性が存在します。

• Pavilion8 バージョン5.15.00から5.20.00まで

Rockwell Automationが提供するPavilion8には、次の脆弱性が存在します。

• 重要なリソースに対する不適切なパーミッションの割り当て（CWE-732）－CVE-2024-6435

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 新しいユーザを作成されたり、機微な情報を閲覧されたりする

アップデートする
開発者は、バージョン6.0以降へのアップデートを推奨しています。
詳細は、開発者が提供する情報を確認してください。

ワークアラウンドを実施する
開発者は、以下のワークアラウンドの実施を推奨しています。

• 当該製品へのアクセスを必要なユーザに制限する
• ユーザのアクセスと権限を定期的に確認する