JVNVU#99160796
Dorsett Controls製InfoScanにおける複数の脆弱性

Dorsett Controlsが提供するInfoScanには、複数の脆弱性が存在します。

• InfoScan バージョン1.32、1.33、1.35

Dorsett Controlsが提供するInfoScanには、次の複数の脆弱性が存在します。

• 認可されていないActorへの機微な情報の漏えい（CWE-200）－CVE-2024-42493、CVE-2024-39287
• パストラバーサル（CWE-22）－CVE-2024-42408

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• レスポンスヘッダーやJavaScriptを介して、機微な情報が漏えいする（CVE-2024-42493）
• パスワードやAPIキーを含む保護されていないファイルを使用して、情報が漏えいする（CVE-2024-39287）
• 当該製品のクライアントページがプロキシで傍受され、情報が漏えいする（CVE-2024-42408）

アップデートする
開発者は、当該製品のバージョン1.38以降へのアップデートを推奨しています。

詳細は、開発者が提供する情報を確認してください。