公開日:2026/01/26 最終更新日:2026/01/26
JVNVU#96221257
Delta Electronics製DIAViewにおけるコマンドインジェクションの脆弱性
Delta Electronicsが提供するDIAViewには、コマンドインジェクションの脆弱性が存在します。
- DIAView V4.2.0およびそれ以前
Delta Electronicsが提供するDIAViewには、次の脆弱性が存在します。
- コマンドインジェクション(CWE-77)
- CVE-2026-0975
攻撃者によって細工されたスクリプトを含むプロジェクトをユーザーが実行した場合、任意のコードが実行される可能性があります。
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
| ベンダ | リンク |
| Delta Electronics | Delta-PCSA-2026-00002 | DIAView -Exposed Dangerous Method Remote Code Execution (CVE-2026-0975)(PDF) |
