JVNVU#99029977
Campbell Scientific製CSI Web Serverにおける複数の脆弱性

Campbell Scientificが提供するCSI Web Serverには、複数の脆弱性が存在します。

• Campbell Scientific CSI Web Server Version 1.6およびそれ以前
• RTMC Pro Version 5.0およびそれ以前

Campbell Scientificが提供するCSI Web Serverには、次の複数の脆弱性が存在します。

• パストラバーサル（CWE-22）－CVE-2024-5433
• 容易に復元可能なパスワード（CWE-261）－CVE-2024-5434

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• Webサーバのルートディレクトリ以外のファイルやディレクトリに認証無しでアクセスされる（CVE-2024-5433）
• 認証情報を窃取され、当該製品に不正にアクセスされる（CVE-2024-5434）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。