JVNVU#98997569
ARDEREG製Sistemas SCADAにおけるSQLインジェクションの脆弱性

ARDEREGが提供するSistemas SCADAには、SQLインジェクションの脆弱性が存在します。

• Sistemas SCADA バージョン 2.203およびそれ以前

ARDEREGが提供するSistemas SCADAには、次の脆弱性が存在します。

• SQLインジェクション (CWE-89) - CVE-2023-4485

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、任意のSQLクエリを実行され、当該製品に不正にアクセスされたり、機微な情報を窃取されたり、サービス運用妨害（DoS）状態を引き起こされたりする

2023年9月1日現在、開発者によるアップデートの情報提供が確認できておりません。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者またはICS Advisoryが提供する情報をご確認ください。