JVNVU#91967257
複数のAVEVA製品における信頼できないデータのデシリアライゼーションの脆弱性

AVEVAが提供する複数の製品には、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

CVE-2024-3468

• PI Web API バージョン 2023およびそれ以前

• PI Asset Framework Client 2023
• PI Asset Framework Client 2018 SP3 P04およびそれ以前

AVEVAが提供する複数の製品には、次の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション（CWE-502）－CVE-2024-3468、CVE-2024-3467

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者が用意したXMLを本製品ユーザーにインポートさせることで、任意のコードが実行される（CVE-2024-3468、CVE-2024-3467）

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。