JVNVU#93424017
SVMPC1およびSVMPC2における複数の脆弱性

Daikin Holdings Singapore Pte Ltd.が提供するSVMPC1およびSVMPC2には、複数の脆弱性が存在します。

日本以外の次の地域で販売および流通しているSVMPC1およびSVMPC2

• 地域：
  • シンガポール、ベトナム、インドネシア、マレーシア、タイ、台湾、インド、メキシコ、コロンビア、ブラジル
• 製品とバージョン：
  • SVMPC1 Ver2.1.22およびそれ以前
  • SVMPC2 Ver1.2.3およびそれ以前

Daikin Holdings Singapore Pte Ltd.が提供するSVMPC1およびSVMPC2には、次の複数の脆弱性が存在します。

• ハードコードされたパスワードの使用（CWE-259）- CVE-2022-41653
• 不適切なアクセス制限（CWE-284）- CVE-2022-38355

当該製品と同一のLANセグメントにアクセスできる第三者によって、当該製品に不正にログインされ、任意の操作が行われる可能性があります。

詳しくは、開発者が提供する情報をご確認ください。

アップデートする
開発者が提供する情報をもとに最新版にアップデートしてください。
インターネット接続設定を有効にしている場合、自動アップデートが適用されます。

詳しくは、開発者が提供する情報をご確認ください。