JVNVU#97683630
Kastle Systems製Access Control Systemにおける複数の脆弱性

Kastle Systemsが提供するAccess Control Systemには、複数の脆弱性が存在します。

• Access Control System 2024年5月1日より前のFirmware

Kastle Systemsが提供するAccess Control Systemには、次の複数の脆弱性が存在します。

• ハードコードされた認証情報の使用（CWE-798）－CVE-2024-45861
• 重要な情報の平文保存（CWE-312）－CVE-2024-45862

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、機微な情報へアクセスされる（CVE-2024-45861、CVE-2024-45862）

開発者によると、内部的にシステム設定を修正したため、ユーザーの対応は不要とのことです。