JVNVU#95074675
AGG Software 製 Web Server Plugin に複数の脆弱性

AGG Software 社が提供する Web Server Plugin には、複数の脆弱性が存在します。

複数の Data Logger にバンドルされている 下記バージョンの Web Server Plugin で影響を受ける可能性があります。

• Web Server Plugin (webserver.dll) v4.0.40.1014 およびそれ以前

AGG Software 社が提供する Web Server Plugin には、次の複数の脆弱性が存在します。

• パストラバーサル (CWE-23) - CVE-2021-32964

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

  基本値: 6.5

• クロスサイトスクリプティング (CWE-79) - CVE-2021-32962

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

  基本値: 8.2

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、ファイルシステム内の任意のファイルを読み取られる - CVE-2021-32964
• 遠隔の第三者によって、任意のコードを実行される - CVE-2021-32962

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は Web Server Plugin を 4.0.42 Build 512 以降のバージョンにアップデートすることを推奨しています。