JVNVU#93319242
複数のControlByWeb製Relay製品におけるクロスサイトスクリプティングの脆弱性

ControlByWebが提供する複数のRelay製品には、クロスサイトスクリプティングの脆弱性が存在します。

• X-332-24I Firmware 1.06
• X-301-I Firmware 1.15
• X-301-24I Firmware 1.15

ControlByWebが提供する複数のRelay製品には、次の脆弱性が存在します。

• クロスサイトスクリプティング (CWE-79) - CVE-2023-6333

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• Webインターフェイスのエンドポイントに任意のスクリプトを挿入され、ユーザのセッションで不正なスクリプトが実行される

アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryをご確認ください。