1. トップページ
  2. パナソニック製 FPWIN Pro に XML 外部エンティティ参照の不適切な制限の脆弱性

パナソニック製 FPWIN Pro に XML 外部エンティティ参照の不適切な制限の脆弱性

登録日 : 2021.06.30 掲載サイト : JVN
脆弱性情報
FPWIN Pro はパナソニック株式会社が提供する PLC 用のプログラミングソフトウェアです。当該製品には、特定の URI を指定した細工されたプロジェクトファイルを使用すると、XML パーサーがその URI にアクセスして出力結果に内容を埋め込む XML 外部エンティティ参照の不適切な制限の脆弱性 (CWE-611、CVE-2021-32972) が存在します。...
記事を読む

関連キーワード

脆弱性

関連記事

Siemens製品に対するアップデート（2025年11月）
JVN
Weekly Report: バッファロー製Wi-Fiルーター「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性
JPCERT/CC注意喚起
Weekly Report: CLUSTERPRO XにOSコマンドインジェクションの脆弱性
JPCERT/CC注意喚起
Weekly Report: GROWIに格納型クロスサイトスクリプティングの脆弱性
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
JPCERT/CC注意喚起