JVNVU#99751719
Festo製LX Applianceにおけるクロスサイトスクリプティングの脆弱性

Festoが提供するLX Applianceには、クロスサイトスクリプティングの脆弱性が存在します。

• LX Appliance バージョン June2023より前

Festoが提供するLX Applianceには、次の脆弱性が存在します。

• クロスサイトスクリプティング（CWE-79）
  • CVE-2021-23414

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• Teacherロールなどの高権限ユーザーによって、任意のコードを実行される

アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryを確認してください。