JVNVU#91136213
Intrado製911 Emergency GatewayにおけるSQLインジェクションの脆弱性

Intradoが提供する911 Emergency Gatewayには、SQLインジェクションの脆弱性が存在します。

• 911 Emergency Gateway すべてのバージョン

Intradoが提供する911 Emergency Gatewayには、次の脆弱性が存在します。

• SQLインジェクション（CWE-89）－CVE-2024-1839

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 悪意のあるコードを実行されたり、データを盗取されたり、データベースを操作されたりする

パッチを適用する
開発者は、パッチを提供しています。
開発者によると、パッチを適用するためには、911 Emergency Gatewayをバージョン5.5/5.6へアップグレードする必要があるとのことです。