JVNVU#94517482
AVEVA HistorianにおけるSQLインジェクションの脆弱性

AVEVAが提供するAVEVA Historianには、SQLインジェクションの脆弱性が存在します。

• Historian 2023 R2
• Historian 2023から2023 P03まで
• Historian 2020 R2から2020 R2 SP1 P01まで

AVEVAが提供するAVEVA Historianには、次の脆弱性が存在します。

• SQLインジェクション（CWE-89）－CVE-2024-6456

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者によって悪意のあるSQLコマンドを実行された場合、データベースの情報を読み取られたり、書き込まれたりする

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。