JVNVU#99110526
Dingtian製DT-R002におけるCapture-replayによる認証回避の脆弱性

Dingtianが提供するDT-R002には、Capture-replayによる認証回避の脆弱性が存在します。

• DT-R002 ファームウェアバージョン 3.1.276A

Dingtianが提供するDT-R002には、次の脆弱性が存在します。

• Capture-replay による認証回避 (CWE-294) - CVE-2022-29593

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、認証、有効な署名および認可なしで、当該製品にHTTP POSTリクエストを送信され、制御される

開発者に問い合わせる
2023年10月30日現在、開発者によるアップデートなどの情報提供が確認できておりません。
詳細は、開発者にお問い合わせください。