公開日:2024/07/19 最終更新日:2024/07/19
JVNVU#98213984
SUBNET Solutions製PowerSYSTEM Centerにおけるプロトタイプ汚染の脆弱性
SUBNET Solutionsが提供するPowerSYSTEM Centerには、プロトタイプ汚染の脆弱性が存在します。
- PowerSYSTEM Center 2020 Update 20 およびそれ以前
SUBNET Solutionsが提供するPowerSYSTEM Centerには、次の脆弱性が存在します。
- プロトタイプ汚染(CWE-1321)-CVE-2023-26136
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 当該製品にログイン可能な攻撃者の権限(パーミッション)が昇格する
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者に問い合わせてください
ベンダ | リンク |
SUBNET Solutions | Contact |
-
ICS Advisory | ICSA-24-200-02
Subnet Solutions PowerSYSTEM Center