JVNVU#98146300
CKS製CEVASにおけるクロスサイトスクリプティングの脆弱性

CKS社が提供するCEVASには、クロスサイトスクリプティングの脆弱性が存在します。

• CEVAS 1.01.46より前のすべてのバージョン

Johnson Controls社の子会社であるCKS社が提供するCEVASは、救助と緊急サービス向けのWebベースの請求と報告のためのソリューションです。
CEVASには、次の脆弱性が存在します。

• クロスサイトスクリプティング (CWE-79) - CVE-2021-36206

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、認証を回避されたり、特別に細工したSQLクエリを用いてデータを窃取されたりする

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
詳細は、開発者が提供する情報をご確認ください。