JVNVU#99798460
AVEVA 製 Enterprise Data Management Web に SQL インジェクションの脆弱性

AVEVA 社が提供する Enterprise Data Management Web (旧 eDNA Web) には、SQL インジェクションの脆弱性が存在します。

• Enterprise Data Management Web v2019 およびそれ以前

Enterprise Data Management Web は AVEVA 社が提供するデータ管理プラットフォームです。
Enterprise Data Management Web には、SQL インジェクションの脆弱性が存在します。

隣接するネットワーク上の第三者が、SQL アクセス用に設定されたアカウントの権限で任意の SQL コマンドを実行する可能性があります。

v2017 より前のバージョン

• SQL インジェクション (CWE-89)

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

  基本値: 9.6

• SQL インジェクション (CWE-89)

  CVSS v3

  CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

  基本値: 9.0

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。

• Enterprise Data Management Web v2019 SP1