JVNVU#93570412
Commend製WS203VICMにおける複数の脆弱性

Commendが提供するWS203VICMには、複数の脆弱性が存在します。

• WS203VICM バージョン 1.7およびそれ以前

Commendが提供するWS203VICMには、次の複数の脆弱性が存在します。

• 引数インジェクション (CWE-88) - CVE-2024-22182
• 不適切なアクセス制御 (CWE-284) - CVE-2024-21767
• 容易に復元可能なパスワード (CWE-261) - CVE-2024-23492

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の認証されていない攻撃者によって、当該Webサーバーに細工されたメッセージを送信され、システムを再起動され、サービスを中断される - CVE-2024-22182
• 遠隔の攻撃者によって、細工されたリクエストを介して、当該製品のアクセス制御をバイパスされる - CVE-2024-21767
• 攻撃者によって、認証情報を窃取される - CVE-2024-23492

アップデートする
本製品は既にサポートが終了していますが、開発者は、脆弱性に対処するためアップデートを提供しています。

詳細は、開発者が提供する情報をご確認ください。