JVNVU#93049622
Digi International製ConnectPort X2D Gatewayにおける不要な特権による実行の脆弱性

Digi Internationalが提供するConnectPort X2D Gatewayには、不要な特権による実行の脆弱性が存在します。

• Digi ConnectPort X2D Gateway 2020年1月より前に製造された製品のファームウェアバージョン

Digi Internationalが提供するConnectPort X2D Gatewayには、次の脆弱性が存在します。

• 不要な特権による実行 (CWE-250) - CVE-2022-2634

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、Webアプリケーションからファイルをアップロードされ、任意のコードを実行される - CVE-2022-2634

開発者に問い合わせる
2020年1月より前に製造された当該製品については、開発者にお問い合わせください。

開発者は、2020年1月以降に製造された当該製品には、脆弱性が存在しないとしています。