JVNVU#96246524
ABUS製TVIPにおけるコマンドインジェクションの脆弱性

ABUS社が提供するTVIPには、コマンドインジェクションの脆弱性が存在します。

• ABUS TVIP 20000から21150

ABUS社が提供するTVIPには、次の脆弱性が存在します。

• コマンドインジェクション (CWE-77) - CVE-2023-26609

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 高権限ユーザによって細工された文字列を介して、任意のファイルを読み取られたり、コードを実行されたりする

後継製品に移行する
開発者は、新しいモデルのTVIPへの移行を推奨しています。

詳細は、開発者が提供する情報をご確認ください。