JVNVU#97409268
ORing製IAP-420における複数の脆弱性

ORingが提供するIAP-420には、複数の脆弱性が存在します。

• IAP-420 2.01eおよびそれ以前のバージョン

ORingが提供するIAP-420には、次の複数の脆弱性が存在します。

• 格納型クロスサイトスクリプティング（CWE-79）
  • CVE-2024-5410
• コマンドインジェクション（CWE-77）
  • CVE-2024-5411

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証済みユーザーが細工されたWebサイトにアクセスすると、ユーザーのブラウザ上でJavaScriptコードが実行される（CVE-2024-5410）
• 攻撃者によって当該デバイスを完全に制御される（CVE-2024-5411）

開発者に問い合わせる
開発者は、本脆弱性の対策を準備中とのことです。
詳細は、開発者にお問い合わせください。