JVNVU#90122134
SAUTER製moduWebにおけるクロスサイトスクリプティングの脆弱性

SAUTER社が提供するmoduWebには、クロスサイトスクリプティングが存在します。

• moduWeb ファームウェアバージョン 2.7.1

SAUTER社が提供するmoduWebは、同社製ビルディングオートメーションシステムの中央監視装置（B-OWS：BACnet Operator Workstation）です。
moduWebには、次の脆弱性が存在します。

• 反射型クロスサイトスクリプティング (CWE-79) - CVE-2022-40190

脆弱性を悪用された場合、遠隔の第三者によって次のような影響を受ける可能性があります。

• 当該製品の監視画面にアクセスしたユーザのウェブブラウザ上で任意のスクリプトを実行され、ユーザ認証情報を含む機微な情報を窃取される

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者にお問い合わせください。