JVNVU#99708638
InSAT製MasterSCADA BUK-TSにおける複数の脆弱性

InSATが提供するMasterSCADA BUK-TSには、複数の脆弱性が存在します。

• MasterSCADA BUK-TS すべてのバージョン

InSATが提供するMasterSCADA BUK-TSには、次の複数の脆弱性が存在します。

• SQL インジェクション（CWE-89）
  • CVE-2026-21410
• OSコマンドインジェクション（CWE-78）
  • CVE-2026-22553

悪用された場合、いずれの脆弱性も次のような影響を受ける可能性があります。

• 遠隔からコードを実行される

開発者に問い合わせる
2026年2月25日現在、本件対応に関する開発者からCISAへの応答はありません。
詳細は、ICS Advisoryを確認し、開発者に問い合わせてください。