JVNVU#95755149
ABB製Pulsar Plus Controllerにおける複数の脆弱性

ABB社が提供するPulsar Plus Controllerには、複数の脆弱性が存在します。

• Infinity DC Power Plant - H5692448 G104 G842 G224L G630-4 G451C(2) G461(2) - comcode 150047415
• Pulsar Plus System Controller - NE843_S - comcode 150042936

ABB社が提供するPulsar Plus Controllerには、次の複数の脆弱性が存在します。

• クロスサイトリクエストフォージェリ (CWE-352) - CVE-2022-1607
• 予測可能なランダム値の使用 (CWE-330) - CVE-2022-26080

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 低権限ユーザによって、JavaScriptコードを実行される - CVE-2022-1607
• Webサーバとの通信に利用されるセッションIDを予測される - CVE-2022-26080

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。