公開日:2025/04/23 最終更新日:2025/04/23

JVNVU#99544390
Schneider Electric製Wiser Home Controller WHC-5918Aにおける情報漏えいの脆弱性

概要

Schneider Electricが提供するWiser Home Controller WHC-5918Aには、情報漏えいの脆弱性が存在します。

影響を受けるシステム

  • Wiser Home Controller WHC-5918A 全バージョン

詳細情報

Schneider Electricが提供するWiser Home Controller WHC-5918Aには、次の脆弱性が存在します。

  • 情報漏えい(CWE-200)
    • CVE-2024-6407

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

  • 当該機器へ特別に細工されたメッセージを送信され、認証情報が漏えいする

対策方法

製品の使用を停止する
開発者は、当該製品のサポートは既に終了しているため、製品の使用停止を推奨しています。

他の製品を使用する
開発者は、最新の他製品へのアップグレードを推奨しています。

詳細は、開発者が提供する情報を確認してください。

ベンダ情報

ベンダ リンク
Schneider Electric SEVD-2024-191-01 | Wiser Home Controller WHC-5918A(PDF)

参考情報

  1. ICS Advisory | ICSA-25-112-03
    Schneider Electric Wiser Home Controller WHC-5918A

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia