JVNVU#92734028
Xytronix Research & Design製X-400およびX-600Mにおける複数の脆弱性

Xytronix Research & Design社が提供するX-400およびX-600Mには、複数の脆弱性が存在します。

• X-400 v2.8より前のファームウェアバージョン
• X-600M v1.16.00より前のファームウェアバージョン

Xytronix Research & Design社が提供するX-400およびX-600Mには、次の複数の脆弱性が存在します。

• クロスサイトスクリプティング (CWE-79) - CVE-2023-23553
• コードインジェクション (CWE-94) - CVE-2023-23551

脆弱性を悪用された場合、遠隔の攻撃者によって次のような影響を受ける可能性があります。

• 個人情報やセッション情報を取得される - CVE-2023-23553
• 任意のコードを実行される - CVE-2023-23551

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。