JVNVU#95525237
mySCADA Technologies製myPROにおける複数のOSコマンドインジェクションの脆弱性

mySCADA Technologies社が提供するmyPROには、複数のOSコマンドインジェクションの脆弱性が存在します。

• myPRO Version 8.26.0およびそれ以前

mySCADA Technologies社が提供するmyPROには、次に挙げる複数のOSコマンドインジェクションの脆弱性が存在します。

• OSコマンドインジェクション (CWE-78) - CVE-2023-28400、CVE-2023-28716、CVE-2023-28384、CVE-2023-29169、CVE-2023-29150

本脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品のユーザによって、遠隔から任意のOSコマンドを実行される

アップデートする
開発者は、Version 8.29.0およびそれ以降へのアップデートを推奨しています。
詳細は、開発者が提供する情報をご確認ください。