JVNVU#92686958
Lantronix製XPortにおいて容易に復元可能なパスワードを使用している脆弱性

Lantronixが提供するXPortには、容易に復元可能なパスワードを使用している脆弱性が存在します。

• XPort Device Server Configuration Manager バージョン 2.0.0.13

Lantronixが提供するXPortには、次の脆弱性が存在します。

• 容易に復元可能なパスワードの使用 (CWE-261) - CVE-2023-7237

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 弱くエンコードされた認証情報を解読され、資格情報を取得される

後継製品に移行する
開発者によると、当該製品は古いレガシー製品であり、強力な暗号化やTLS/SSL暗号化に対応した設計ではないとのことです。
より強力な暗号化を必要とする場合は、xPort Edgeへのアップグレードが推奨されています。
詳細は、ICS Advisoryまたは開発者が提供する情報を確認してください。