JVNVU#96104334
HID Global製SAFEにおける不変とされるデータの変更の脆弱性

HID Global社が提供するSAFEには、不変とされるデータの変更の脆弱性が存在します。

External Visitor Managerポータルを使用している以下の製品が本脆弱性の影響を受けます。

• HID SAFE バージョン5.8.0から5.11.3

HID Global社が提供するSAFEには、次の脆弱性が存在します。

• 不変とされるデータの変更 (CWE-471) - CVE-2023-2904

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の低権限ユーザによって、機微な情報を窃取されたり、サービス運用妨害（DoS）状態を引き起こされたりする

パッチを適用する
開発者は、本脆弱性に対するパッチを提供しています。
詳細は、開発者が提供する情報をご確認ください。