JVNVU#93358807
Rockwell Automation製Enhanced HIMにおけるクロスサイトリクエストフォージェリの脆弱性

Rockwell Automationが提供するEnhanced HIMには、クロスサイトリクエストフォージェリの脆弱性が存在します。

• Enhanced HIM バージョン 1.001

Rockwell Automationが提供するEnhanced HIMには、次の脆弱性が存在します。

• クロスサイトリクエストフォージェリ (CWE-352) - CVE-2023-2746

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、機微な情報を窃取されたり、当該製品へのフルアクセスを取得されたりする

アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートに加えワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。