JVNVU#92418217
Sensormatic Electronics製C•CURE 9000における情報漏えいの脆弱性

Sensormatic Electronics社が提供するC•CURE 9000には、リクエストに対するレスポンス内容の違いに起因する情報漏えいの脆弱性が存在します。

• C•CURE 9000 バージョン2.90およびそれ以前

Johnson Controls社の子会社であるSensormatic Electronics社が提供するC•CURE 9000には、次の脆弱性が存在します。

• リクエストに対するレスポンス内容の違いに起因する情報漏えい (CWE-204) - CVE-2021-36201

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 隣接ネットワーク上の第三者によって特定のリクエストを送信されると、ユーザアカウント情報が漏えいする

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
詳細は、開発者が提供する情報をご確認ください。