公開日:2024/07/17 最終更新日:2024/07/17
JVNVU#99166027
Rockwell Automation製Pavilion8における重要なリソースに対する不適切なパーミッションの割り当ての脆弱性
Rockwell Automationが提供するPavilion8には、重要なリソースに対する不適切なパーミッションの割り当ての脆弱性が存在します。
- Pavilion8 バージョン5.15.00から5.20.00まで
Rockwell Automationが提供するPavilion8には、次の脆弱性が存在します。
- 重要なリソースに対する不適切なパーミッションの割り当て(CWE-732)-CVE-2024-6435
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 新しいユーザを作成されたり、機微な情報を閲覧されたりする
アップデートする
開発者は、バージョン6.0以降へのアップデートを推奨しています。
詳細は、開発者が提供する情報を確認してください。
ワークアラウンドを実施する
開発者は、以下のワークアラウンドの実施を推奨しています。
- 当該製品へのアクセスを必要なユーザに制限する
- ユーザのアクセスと権限を定期的に確認する