JVNVU#96862793
複数のAutomated Logic製品における複数の脆弱性

Automated Logicが提供する複数の製品には、複数の脆弱性が存在します。

• Automated Logic WebCTRL Server バージョン 7.0
• Carrier i-Vu バージョン 7.0
• Automated Logic SiteScan Web バージョン 7.0
• Automated Logic WebCTRL for OEMs バージョン 7.0

Automated Logicが提供する複数の製品には、次の複数の脆弱性が存在します。

• アップロードするファイルの検証が不十分（CWE-434）－CVE-2024-8525
• オープンリダイレクト（CWE-601）－CVE-2024-8526

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 危険な種類のファイルを制限なくアップロードされ、リモートでコマンドを実行される（CVE-2024-8525）
• 認証されたWebCTRLユーザーが細工されたURLにアクセスした場合、「index.jsp」を介して悪意のあるWebページにリダイレクトされる（CVE-2024-8526）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者の親会社であるCarrierが提供する情報を確認してください。