JVNVU#95816178
SUBNET Solutions製SUBNET PowerSYSTEM Centerにおける複数の脆弱性

SUBNET Solutions社が提供するSUBNET PowerSYSTEM Centerには、複数の脆弱性が存在します。

• SUBNET PowerSYSTEM Center 2020 U10およびそれ以前のバージョン

SUBNET Solutions社が提供するSUBNET PowerSYSTEM Centerには、次の複数の脆弱性が存在します。

• クロスサイトスクリプティング (CWE-79) - CVE-2023-32659
• Capture-replayによる認証回避 (CWE-294) - CVE-2023-29158

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 高権限ユーザによって、グラフィックファイルに不正なコードを挿入され、電子メール通知の購読ユーザが影響を受ける - CVE-2023-32659
• 高権限ユーザによって、サービス運用妨害（DoS）攻撃を受ける - CVE-2023-29158

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、参考情報に記載のICS Advisoryをご確認ください。