JVNVU#98188101
Advantech製WebAccess/SCADAにおけるSQLインジェクションの脆弱性

Advantechが提供するWebAccess/SCADAには、SQLインジェクションの脆弱性が存在します。

• WebAccess/SCADA Version 9.1.5U

Advantechが提供するWebAccess/SCADAには、次の脆弱性が存在します。

• SQLインジェクション (CWE-89) - CVE-2024-2453

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証された攻撃者によって、遠隔から当該製品のデータベースにSQLコードを挿入され、データを窃取されたり、変更されたりする

アップデートする
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報を確認してください。