JVNVU#98160147
Carrier製LenelS2 NetBoxにおける複数の脆弱性

Carrierが提供するLenelS2 NetBoxには、複数の脆弱性が存在します。

• LenelS2 NetBox 5.6.2より前のすべてのバージョン

Carrierが提供するLenelS2 NetBoxには、次の複数の脆弱性が存在します。

• ハードコードされたパスワードの使用（CWE-259）－CVE-2024-2420
• OSコマンドインジェクション（CWE-78）－CVE-2024-2421
• 引数インジェクション（CWE-88）－CVE-2024-2422

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 認証を回避される（CVE-2024-2420）
• 悪意のあるコマンドを実行される（CVE-2024-2421、CVE-2024-2422）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。