JVNVU#93246494
Johnson Controls製System Configuration Tool（SCT）における複数の脆弱性

Johnson Controlsが提供するSystem Configuration Tool（SCT）には、複数の脆弱性が存在します。

• System Configuration Tool (SCT) 14.2.3より前の14系バージョン
• System Configuration Tool (SCT) 15.0.3より前の15系バージョン

Johnson Controlsが提供するSystem Configuration Tool（SCT）には、次の複数の脆弱性が存在します。

• HttpOnly属性のない重要なCookie (CWE-1004) - CVE-2022-21939
• Secure属性のないHTTPSセッション内の重要なCookie (CWE-614) - CVE-2022-21940

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• クロスサイトスクリプティングに対して脆弱であり、遠隔の第三者にcookieを窃取され、当該製品を制御される - CVE-2022-21939、CVE-2022-21940

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。