JVNVU#92637087
Meridian Cooperative製Meridian utility softwareにおける不適切なアクセス制御の脆弱性

Meridian Cooperative社が提供するMeridian utility softwareには、不適切なアクセス制御の脆弱性が存在します。

• Meridian utility software Version 22.02
• Meridian utility software Version 22.03

Meridian Cooperative社が提供するMeridian utility softwareには、次の脆弱性が存在します。

• 不適切なアクセス制御 (CWE-284) - CVE-2022-29578

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、名前、住所、毎日のエネルギー使用量などの個人ユーザ情報を窃取される - CVE-2022-29578

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。

• Meridian utility software Version 22.04