公開日：2023/05/12 最終更新日：2023/05/12
JVNVU#97950676
SDG Technologies製PnPSCADAにおけるSQLインジェクションの脆弱性
SDG Technologies社が提供するPnPSCADAには、SQLインジェクションの脆弱性が存在します。
- PnPSCADA（クロスプラットフォーム）v2系
SDG Technologies社が提供するPnPSCADAには、次の脆弱性が存在します。
- SQLインジェクション (CWE-89) - CVE-2023-1934
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 遠隔の第三者によって、データベースを操作され重要なデータを窃取される
開発者は、本アドバイザリ公表時点で、修正を開発中とのことです。
詳細は、開発者にお問い合わせください。
| ベンダ | リンク |
| SDG Technologies | PNPSCADA Forum |
