JVNVU#99426682
Delta Electronics製InfraSuite Device Masterにおける複数の脆弱性

Delta Electronicsが提供するInfraSuite Device Masterには、複数の脆弱性が存在します。

• InfraSuite Device Master 1.0.7より前のバージョン

Delta Electronicsが提供するInfraSuite Device Masterには、次の複数の脆弱性が存在します。

• 不適切なアクセス制御 (CWE-284) - CVE-2023-34316、CVE-2023-30765
• 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2023-34347

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ユーザによって、ファイルの内容を窃取される - CVE-2023-34316
• ユーザによって、権限昇格される - CVE-2023-30765
• 遠隔の第三者によって、任意のコードを実行される - CVE-2023-34347

アップデートする
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報をご確認ください。