JVNDB-2024-005708

AVEVA Historian における SQL インジェクションの脆弱性

AVEVA が提供する AVEVA Historian には、次の脆弱性が存在します。

　* SQLインジェクション（CWE-89）− CVE-2024-6456

AVEVA

• Historian 2023 R2
• Historian 2023 から 2023 P03 まで
• Historian 2020 R2 から 2020 R2 SP1 P01 まで

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 攻撃者によって悪意のある SQL コマンドを実行された場合、データベースの情報を読み取られたり、書き込まれたりする

[アップデートする]
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報を確認してください。

AVEVA

• AVEVA : AVEVA-2024-005 | AVEVA Historian: SQL Injection vulnerability in Historian Server（PDF）
• AVEVA : Upgrade to AVEVA System Platform 2023 R2 P01（要サインイン）
• AVEVA : AVEVA Security Central（要サインイン）
• AVEVA : AVEVA Global Customer Support

1. SQLインジェクション(CWE-89) [その他]

1. CVE-2024-6456

1. JVN : JVNVU#94517482
2. ICS-CERT ADVISORY : ICSA-24-228-10

• [2024年08月19日]
    掲載