「JVN」の記事 (174 / 387ページ)
JVNから紹介している新着記事一覧です。
LiteCart におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 堀越 聡史 氏
2022.07.04
JVN
Exemys製RME1-AIにおける不適切な認証の脆弱性
Exemysが提供するRME1-AIは、複数の通信プロトコルを備えたアナログ取得モジュールです。RME1-AIには、次の脆弱性が存在します。
不適切な認証 (CWE-287)
2022.07.01
JVN
Distributed Data Systems製WebHMIにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の管理者権限を持つユーザによって、他のログインユーザに影響する可能性のあるスクリプトを保存される - CV
2022.07.01
JVN
オムロン製複数製品における複数の脆弱性
アップデートする
開発者は段階的にアップデートをリリースしています。
アップデートの提供有無についての詳細は、開発者が提供する情報、開発者の営業担当または販売店にお問合せください。
2022.07.01
JVN
ABB製e-Designにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報をご確認
2022.06.29
JVN
Advantech製iViewにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、情報を窃取される - CVE-2022-2135、CVE-2022-2142
遠隔のユ
2022.06.29
JVN
複数のMotorola Solutions製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、脆弱性のあるポートにアクセスされ、RTUの設定やロジックアプリケーションの操作などをされ
2022.06.29
JVN
オムロン製SYSMAC CS/CJ/CPシリーズおよびNJ/NXシリーズにおける複数の脆弱性
アップデートする
次に示す製品については、開発者が提供する情報をもとに、アップデートしてください。
CVE-2022-31204向け対策：
開発者によると、2015年以降、次に示
2022.06.29
JVN
横河電機製ワイドエリアコミュニケーションルータ（WACルータ）に不十分なランダム値使用の脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2022.06.29
JVN
HOME SPOT CUBE2 における OS コマンドインジェクションの脆弱性
ワークアラウンドを実施する
本製品の WAN 側ポートには、信頼できる回線を接続する
開発者によると、信頼できる ISP の回線に当該製品の WAN 側ポートを接続している
2022.06.29
JVN