JVNVU#90883449
Kingspan製TMS300 CSにおける不適切な認証の脆弱性

Kingspan社が提供するTMS300 CSには、不適切な認証の脆弱性が存在します。

• Kingspan TMS300 CS すべてのバージョン

Kingspan社が提供するTMS300 CSは、タンク監視システムです。TMS300 CSには、次の脆弱性が存在します。

• 不適切な認証 (CWE-287) - CVE-2022-2757

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によってWebサーバ上の特定のURLにアクセスされると、認証なしでアプリケーションの設定を閲覧・変更される

2022年9月14日現在、対策方法はありません。
当該製品の対策方法に関する追加情報は、開発者にお問い合わせください。