JVNVU#96488996
mySCADA Technologies製myDESIGNERにディレクトリトラバーサルの脆弱性

mySCADA Technologiesが提供するmyDESIGNERにはディレクトリトラバーサルの脆弱性が存在します。

myDESIGNER version 8.20.0およびそれ以前

mySCADA Technologiesが提供するmyDESIGNERはSCADAデータの可視化ツールです。myDESIGNERにはプロジェクトファイル読み込み時のパス検証に不備があり、ディレクトリトラバーサルが発生する脆弱性（CWE-23、CVE-2021-3091）が存在します。

攻撃者によりシステム内の任意の場所にファイルを配置され、結果として任意のコードが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は本脆弱性を修正した次のバージョンをリリースしています。

• myDESIGNER version 8.22.0