JVNVU#99208910
Advantech製EKI-1524-CE シリーズなどにおける複数のクロスサイトスクリプティングの脆弱性

Advantechが提供するEKI-1524-CE、EKI-1522-CEおよびEKI-1521-CE シリーズには、複数のクロスサイトスクリプティングの脆弱性が存在します。

• EKI-1524-CE シリーズ バージョン1.24およびそれ以前
• EKI-1522-CE シリーズ バージョン1.24およびそれ以前
• EKI-1521-CE シリーズ バージョン1.24およびそれ以前

Advantechが提供するEKI-1524-CE、EKI-1522-CEおよびEKI-1521-CEシリーズには、次の複数の脆弱性が存在します。

• 格納型クロスサイトスクリプティング (CWE-79) - CVE-2023-4202、CVE-2023-4203

脆弱性を悪用された場合、低権限ユーザによって、次のような影響を受ける可能性があります。

• 当該デバイスのバージョン1.21およびそれ以前において、Webインターフェイスのデバイス名フィールドを利用してスクリプトを実行される - CVE-2023-4202
• 当該デバイスのバージョン1.24およびそれ以前において、Webインターフェイスのpingツールを利用してスクリプトを実行される - CVE-2023-4203

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。