JVNDB-2024-003455

Intrado 製 911 Emergency Gateway における SQL インジェクションの脆弱性

Intrado が提供する 911 Emergency Gateway には、次の脆弱性が存在します。

　* SQL インジェクション (CWE-89) - CVE-2024-1839

Intrado

• 911 Emergency Gateway すべてのバージョン

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 悪意のあるコードを実行されたり、データを盗取されたり、データベースを操作されたりする

[パッチを適用する]
開発者は、パッチを提供しています。
開発者によると、パッチを適用するためには、911 Emergency Gateway をバージョン 5.5/5.6 へアップグレードする必要があるとのことです。

Intrado

• Intrado : Intrado

1. SQLインジェクション(CWE-89) [その他]

1. CVE-2024-1839

1. JVN : JVNVU#91136213
2. ICS-CERT ADVISORY : ICSA-24-163-04

• [2024年06月13日]
    掲載