JVNVU#94954118
GE 製 Reason S20 シリーズに複数のクロスサイトスクリプティングの脆弱性

General Electric 製イーサネットスイッチ Reason S20 シリーズには複数のクロスサイトスクリプティングの脆弱性が存在します。

• S2020 ファームウェア version 07A06 より前のバージョン
• S2024 ファームウェア version 07A06 より前のバージョン

Reason S20 シリーズは General Electric 社が提供する産業用マネージドイーサネットスイッチです。
Reason S20 シリーズには次の複数の脆弱性が存在します。

• クロスサイトスクリプティング (CWE-79) - CVE-2020-16242

  CVSS v3

  CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N

  基本値: 6.1

• クロスサイトスクリプティング (CWE-79) - CVE-2020-16246

  CVSS v3

  CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N

  基本値: 6.1

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、クロスサイトスクリプティングを利用し、アカウントの追加や更新などアプリケーションの操作を実行される - CVE-2020-16242
• 遠隔の第三者によって、クロスサイトスクリプティングを利用し、ユーザのウェブブラウザ上で、任意のスクリプトを実行される - CVE-2020-16246

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
本脆弱性を修正したファームウエア version 07A06 がリリースされています。