【活用ガイド】

JVNDB-2024-003007

Franklin Electric 製 EVO 550 および 5000 における '/../filedir' に関するパストラバーサルの脆弱性

概要

Franklin Electric が提供する EVO 550 および 5000には、次の脆弱性が存在します。

 * '/../filedir' に関するパストラバーサル (CWE-25) - CVE-2024-2442
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Franklin Electric
  • EVO 5000 2.26.3.8963 より前のバージョン
  • EVO 550 2.26.3.8963 より前のバージョン

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

 * 当該製品上の機微な情報にアクセスされる
対策

[アップデートする]
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報を確認してください。

ベンダ情報

Franklin Electric
CWEによる脆弱性タイプ一覧  CWEとは?

  1. パストラバーサル (/../filedir)(CWE-25) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2024-2442
参考情報

  1. JVN : JVNVU#93571422
  2. ICS-CERT ADVISORY : ICSA-24-079-01
更新履歴

  • [2024年03月22日]
      掲載