JVNVU#90214809
Rockwell Automation製FactoryTalk VantagePointにおける複数の脆弱性

Rockwell Automation社が提供するFactoryTalk VantagePointには、複数の脆弱性が存在します。

• FactoryTalk VantagePoint

Rockwell Automation社が提供するFactoryTalk VantagePointには、次の複数の脆弱性が存在します。

• 不適切なアクセス制御 (CWE-284) - CVE-2022-38743
• SQLインジェクション (CWE-89) - CVE-2022-3158

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 読み取り専用アクセス権限を持つユーザによって、バックエンドデータベース上で任意のSQLステートメントを実行される - CVE-2022-38743
• 一般ユーザ権限を持つユーザによって、サーバ上で任意のコードを実行される - CVE-2022-3158

アップデートする
開発者は、本脆弱性を修正した次のバージョンをリリースしています。

• FactoryTalk VantagePoint 8.00.00
• FactoryTalk VantagePoint 8.10.00
• FactoryTalk VantagePoint 8.20.00
• FactoryTalk VantagePoint 8.30.00
• FactoryTalk VantagePoint 8.31.00