JVNDB-2024-011216
|
iniNet Solutions 製 SpiderControl SCADA PC HMI Editor におけるパストラバーサルの脆弱性
|
|
iniNet Solutions が提供する SpiderControl SCADA PC HMI Editor には、次の脆弱性が存在します。
* パストラバーサル（CWE-22）− CVE-2024-10313
|
|
|
|
|
iniNet Solutions GmbH
- SpiderControl SCADA PC HMI Editor バージョン 8.10.00.00
|
|
|
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
* 細工された「ems」プロジェクトテンプレートファイルがロードされると、任意のディレクトリにファイルが書き込まれ、システムを停止されたり遠隔から操作されたりする
|
|
[アップデートする]
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
|
|
iniNet Solutions GmbH
|
|
- パス・トラバーサル(CWE-22) [その他]
|
|
- CVE-2024-10313
|
|
- JVN : JVNVU#92710971
- ICS-CERT ADVISORY : ICSA-24-298-02
|
|
|
