JVNVU#99472843
AVEVA Plant SCADAおよびAVEVA Telemetry Serverにおける不適切な認可の脆弱性

AVEVA社が提供するAVEVA Plant SCADAおよびAVEVA Telemetry Serverには、不適切な認可の脆弱性が存在します。

• AVEVA Plant SCADA 2023、AVEVA Plant SCADA 2020R2 Update 10およびそれ以前のバージョン（旧Citect SCADA)
• AVEVA Telemetry Server 2020 R2 SP1およびそれ以前のバージョン

AVEVA社が提供するAVEVA Plant SCADAおよび AVEVA Telemetry Serverには、次の脆弱性が存在します。

• 不適切な認可 (CWE-285) - CVE-2023-1256

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、データを読み取られたり、サービス運用妨害（DoS）状態を引き起こされたり、アラームステータスを改ざんされたりする

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。