JVNVU#95781217
Schneider Electric製EcoStruxure Power Monitoring ExpertおよびPower Operationにおける信頼できないデータのデシリアライゼーションの脆弱性

Schneider Electricが提供するEcoStruxure Power Monitoring ExpertおよびPower Operation製品には、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

• EcoStruxure Power Monitoring Expert Hotfix-145271より前のすべてのバージョン
• EcoStruxure Power Operation with Advanced Reports Hotfix-145271より前のすべてのバージョン
• EcoStruxure Power SCADA Operation with Advanced Reports Hotfix-145271より前のすべてのバージョン

Schneider Electricが提供するEcoStruxure Power Monitoring ExpertおよびPower Operation製品には、次の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2023-5391

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 特別に細工したパケットを当該アプリケーションに送信された場合、任意のコードを実行される

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。