JVNVU#94018836
SEW-EURODRIVE製MOVITOOLS MotionStudioにおけるXML外部エンティティ参照の不適切な制限の脆弱性

SEW-EURODRIVEが提供するMOVITOOLS MotionStudioには、XML外部エンティティ参照の不適切な制限の脆弱性が存在します。

• MOVITOOLS MotionStudio バージョン 6.60およびそれ以前

SEW-EURODRIVEが提供するMOVITOOLS MotionStudioには、次の脆弱性が存在します。

• XML外部エンティティ参照の不適切な制限 (CWE-611) - CVE-2024-1167

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品内のファイルに無制限にアクセスされる

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。