JVNVU#99350303
SCADA-LTS製Scada-LTSにおけるクロスサイトスクリプティングの脆弱性

SCADA-LTSの提供するScada-LTSには、クロスサイトスクリプティングの脆弱性が存在します。

• Scada-LTS バージョン 2.7.4およびそれ以前

SCADA-LTSの提供するScada-LTSには、次の脆弱性が存在します。

• クロスサイトスクリプティング (CWE-79) - CVE-2015-1179

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、当該製品のユーザのブラウザ上で任意のコードを実行され、機微な情報を窃取される

アップデートする
開発者は、Scada-LTS バージョン 2.7.4.1およびそれ以降へのアップデートを推奨しています。
詳細は、開発者が提供する情報をご確認ください。