JVNVU#97730270
Schneider Electric製IGSSにおける信頼できないデータのデシリアライゼーションの脆弱性

Schneider Electricが提供するIGSSには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

• IGSS Dashboard (DashBoard.exe) v16.0.0.23130およびそれ以前

Schneider Electricが提供するIGSSには、次の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション(CWE-502) - CVE-2023-3001

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ローカルの第三者によって細工されたファイルをユーザが開くと、任意のコードが実行される

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。