JVNVU#92567392
Sensormatic Electronics製iSTAR Ultraにおけるコマンドインジェクションの脆弱性

Sensormatic Electronics社が提供するiSTAR Ultraには、コマンドインジェクションの脆弱性が存在します。

• iSTAR Ultra 6.8.9.CU01より前のファームウェアバージョン

Johnson Controls社の子会社であるSensormatic Electronics社が提供するiSTAR Ultraは、ネットワーク対応のドアコントローラーです。iSTAR Ultraには、次の脆弱性が存在します。

• コマンドインジェクション (CWE-77) - CVE-2022-21941

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者により、システム権限で任意のコマンドを実行される

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。
開発者は、本脆弱性の緩和策を含む以下のバージョンを提供しています。

• iSTAR Ultra 6.8.9.CU01