JVNVU#97122904
Hitachi Energy製Asset Suite 9における不適切な認証の脆弱性

Hitachi Energyが提供するAsset Suite 9には、不適切な認証の脆弱性が存在します。

• Asset Suite バージョン 9.6.3.11.1およびそれ以前
• Asset Suite バージョン 9.6.4

Hitachi Energyが提供するAsset Suite 9には、次の脆弱性が存在します。

• 不適切な認証 (CWE-287) - CVE-2023-4816

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• T214においてシングルサインオン（SSO）パスワード認証が設定されている場合、高権限ユーザが、別のユーザとしてEquipment Tag Out所有者操作（Accept、ReleaseおよびClear）を行う

ワークアラウンドを実施する
開発者は、修正が提供されるまでの間、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報をご確認ください。