JVNVU#94004666
Schneider Electric製Easergy Studioにおける信頼できないデータのデシリアライゼーションの脆弱性

Schneider Electricが提供するEasergy Studioには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

• Easergy Studio v9.3.5およびそれ以前のバージョン

Schneider Electricが提供するEasergy Studioには、次の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2023-7032

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 一般ユーザレベルのアカウントでログインした攻撃者によって、権限を昇格される

アップデートする
本脆弱性を修正した v9.3.6が提供されています。

ワークアラウンドを実施する
開発者はワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。