JVNDB-2024-003069

Hitachi Energy 製 Asset Suite 9 における不適切な認証の脆弱性

Hitachi Energy が提供する Asset Suite 9 には、次の脆弱性が存在します。

　* 不適切な認証（CWE-287）- CVE-2024-2244

Hitachi Energy

• Asset Suite 9.6.3.13 より前のバージョン
• Asset Suite 9.6.4.1 より前のバージョン

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 認証されていない第三者によって、REST サービスを呼び出され、結果としてバッチジョブを実行される

[アップデートする]

開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。

Hitachi Energy

• Hitachi Energy : Authentication anomaly in REST service in Hitachi Energy’s Asset Suite 9 product（PDF）

1. 不適切な認証(CWE-287) [その他]

1. CVE-2024-2244

1. JVN : JVNVU#96015982
2. ICS-CERT ADVISORY : ICSA-24-095-01

• [2024年04月08日]
    掲載