JVNDB-2025-001001

Nedap Librix 製 Ecoreader における重要な機能に対する認証の欠如の脆弱性

Nedap Librix が提供する Ecoreader には、次の脆弱性が存在します。

　* 重要な機能に対する認証の欠如 (CWE-306) - CVE-2024-12757

Nedap Librix

• Ecoreader すべてのバージョン

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 遠隔の第三者によって、コードを実行される

2025 年 1 月 8 日現在、開発者によるアップデートなどの情報提供が確認できておりません。

[ワークアラウンドを実施する]
CISA は、ワークアラウンドの適用を推奨しています。
詳細は、CISA が提供する情報をご確認ください。

1. 重要な機能に対する認証の欠如(CWE-306) [その他]

1. CVE-2024-12757

1. JVN : JVNVU#95854156
2. ICS-CERT ADVISORY : ICSA-25-007-02

• [2025年01月09日]
    掲載