JVNVU#95461170
Delta Electronics製DIAEnergieにおける複数の脆弱性

Delta Electronicsが提供するDIAEnergieには、複数の脆弱性が存在します。

• DIAEnergie V1.10.01.008およびそれ以前のバージョン

Delta Electronicsが提供するDIAEnergieには、次の複数の脆弱性が存在します。

• AM_RegReport.aspxスクリプトにおけるSQLインジェクション（CWE-89）－CVE-2024-43699
• Handler_CFG.ashxスクリプトにおけるSQLインジェクション（CWE-89）－CVE-2024-42417

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該機器に含まれるレコードを取得される（CVE-2024-43699）
• サービス運用妨害（DoS）状態にされる（CVE-2024-42417）

アップデートする
開発者は、本脆弱性に対応したV1.10.01.009を提供しています。
詳細は、開発者へ問い合わせてください。