JVNVU#99994755
EnOcean製SmartServerにおけるハードコードされた認証情報の使用の脆弱性

EnOcean社が提供するSmartServerには、ハードコードされた認証情報の使用の脆弱性が存在します。

i.LON Vision 2.2 SR8/SP8（4.12.006）を搭載した、以下のバージョンの製品が影響を受けます。

• EnOcean SmartServer v2.2 SR8/SP8（4.12.006）

EnOcean社が提供するSmartServerには、次の脆弱性が存在します。

• ハードコードされた認証情報の使用 (CWE-798) - CVE-2022-3089

当該製品の認証情報が漏えいする可能性があります。

アップデートする
本脆弱性を修正した SmartServer 3.5 Update 2 (v3.52.003) がリリースされています。開発者が提供する情報を元に最新版へアップデートしてください。