JVNVU#99583170
Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性

Delta Electronicsが提供するInfraSuite Device Masterには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

• InfraSuite Device Master バージョン 1.0.12およびそれ以前

Delta Electronicsが提供するInfraSuite Device Masterには、次の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション（CWE-502）－CVE-2024-10456

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証前に任意の.NETオブジェクトをデシリアライズされ、Device-Gateway上でコードを実行される

アップデートする
開発者は、本脆弱性に対応したバージョン 1.0.13を提供しています。
詳細は、ICS Advisoryを参照するか、開発者へ問い合わせてください。