JVNVU#95717302
Delta Electronics製DIAEnergieにおける複数の脆弱性

Delta Electronicsが提供するDIAEnergieには、複数の脆弱性が存在します。

• DIAEnergie V1.10.00.005およびそれ以前

Delta Electronicsが提供するDIAEnergieには、次の複数の脆弱性が存在します。

• SQLインジェクション（CWE-89）－CVE-2024-34031、CVE-2024-34032
• パストラバーサル（CWE-22）－CVE-2024-34033

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• セキュリティ機能を回避されたり、システムコマンドの実行を含む追加のSQLステートメントを挿入されたりする（CVE-2024-34031、CVE-2024-34032）
• ファイルシステム上の任意の場所にファイルを配置されたり、既存のファイルを上書きされたりする（CVE-2024-34033）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。