JVNVU#94394798
Black Box製KVMエクステンダにおけるディレクトリトラバーサルの脆弱性

Black Box社が提供するKVMエクステンダには、ディレクトリトラバーサルの脆弱性が存在します。

• Black Box KVM ACR1000A-R-R2 ファームウェアバージョンv3.4.31307
• Black Box KVM ACR1000A-T-R2 ファームウェアバージョンv3.4.31307
• Black Box KVM ACR1002A-T ファームウェアバージョン v3.4.31307
• Black Box KVM ACR1002A-R ファームウェアバージョン v3.4.31307
• Black Box KVM ACR1020A-T ファームウェアバージョン v3.4.31307

Black Box社が提供するKVMエクステンダには、次の脆弱性が存在します。

• ディレクトリトラバーサル (CWE-22) - CVE-2022-4636

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、ユーザ認証情報を含む機微な情報を窃取される

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。