JVNVU#95728486
OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性

OPW Fuel Management Systemsが提供するSiteSentinelには、重要な機能に対する認証の欠如の脆弱性が存在します。

• SiteSentinel 17Q2.1より前のバージョン

OPW Fuel Management Systemsが提供するSiteSentinelには、次の脆弱性が存在します。

• 重要な機能に対する認証の欠如（CWE-306）－CVE-2024-8310

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• サーバーへの認証を回避され、管理者権限を取得される

アップデートする
開発者の親会社であるDover Fueling Solutions（DFS）は、アップデートを提供しています。

ワークアラウンドを実施する
DFSは、ワークアラウンドの適用も推奨しています。

詳細は、DFSに問い合わせるか、ICS Advisoryを確認してください。