JVNVU#95366761
BaiCells製NovaおよびNeutrinoにおけるコマンドインジェクションの脆弱性

BaiCells社が提供するNovaおよびNeutrinoには、コマンドインジェクションの脆弱性が存在します。

QRTB 2.12.8より前のファームウェアバージョンを搭載した以下の製品が、本脆弱性の影響を受けます。

• Nova 436Q
• Nova 430E
• Nova 430I
• Neutrino 430

BaiCells社が提供するNovaおよびNeutrinoには、次の脆弱性が存在します。

• コマンドインジェクション (CWE-77) - CVE-2023-0776

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、root権限でコマンドを実行される

アップデートする
開発者は、ファームウェアのアップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。