JVNVU#94425254
複数の Exacq Technologies 製品にクロスサイトスクリプティングの脆弱性

複数の Exacq Technologies 製品には、クロスサイトスクリプティングの脆弱性が存在します。

CVE-2021-27659

• exacqVision Web Service Version 21.03 およびそれ以前

• exacqVision Enterprise Manager Version 20.12 およびそれ以前

Exacq Technologies 社 (Johnson Controls 社子会社) が提供する複数の製品には、次のクロスサイトスクリプティングの脆弱性が存在します。

• クロスサイトスクリプティング (CWE-79) - CVE-2021-27659

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

  基本値: 5.3

• クロスサイトスクリプティング (CWE-79) - CVE-2021-27658

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

  基本値: 4.3

遠隔の第三者によって、細工されたリクエストを送信される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

• exacqVision Web Service Version 21.06
• exacqVision Enterprise Manager Version 21.03