JVNVU#95533682
RONDS製Equipment Predictive Maintenanceにおける複数の脆弱性

RONDS社が提供するEquipment Predictive Maintenanceには、複数の脆弱性が存在します。

• Equipment Predictive Maintenance v1.19.5

RONDS社が提供するEquipment Predictive Maintenanceは、機器の予知保全ソリューションです。Equipment Predictive Maintenanceには、次の複数の脆弱性が存在します。

• 情報漏えい (CWE-200) - CVE-2022-3091
• パストラバーサル (CWE-22) - CVE-2022-2893

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、オペレーティング システム（OS）コマンドを実行される - CVE-2022-3091
• 遠隔の第三者によって、任意のファイルをダウンロードされる - CVE-2022-2893

アップデートする
開発者は、製品を購入したユーザに対してアップデートを提供しています。
詳細は、開発者にご確認ください。