Tech Insights
Raisecom製品にOSコマンドインジェクションの脆弱性、最高レベルの深刻度で早急な対応が必要
Raisecom technology co.,LTD社の複数製品ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVSS v3スコア9.8の最高レベルの深刻度で、情報漏洩やシステム制御喪失のリスクがある。msg2300、msg2100e、msg2200などのファームウェアバージョン3.90が影響を受け、早急なセキュリティパッチの適用が求められる。
Raisecom製品にOSコマンドインジェクションの脆弱性、最高レベルの深刻度で早急な対応が必要
Raisecom technology co.,LTD社の複数製品ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVSS v3スコア9.8の最高レベルの深刻度で、情報漏洩やシステム制御喪失のリスクがある。msg2300、msg2100e、msg2200などのファームウェアバージョン3.90が影響を受け、早急なセキュリティパッチの適用が求められる。
Raisecom製品にOSコマンドインジェクションの脆弱性、CVE-2024-7467として公...
Raisecom technology co.,LTDは複数の製品ファームウェアにOSコマンドインジェクションの脆弱性CVE-2024-7467が存在すると公開した。CVSS v3スコア9.8の緊急レベルで、msg1200、msg2100e、msg2200、msg2300のファームウェアバージョン3.90が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が必要だ。
Raisecom製品にOSコマンドインジェクションの脆弱性、CVE-2024-7467として公...
Raisecom technology co.,LTDは複数の製品ファームウェアにOSコマンドインジェクションの脆弱性CVE-2024-7467が存在すると公開した。CVSS v3スコア9.8の緊急レベルで、msg1200、msg2100e、msg2200、msg2300のファームウェアバージョン3.90が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が必要だ。
Raisecom製品にOSコマンドインジェクションの脆弱性、CVE-2024-7470として公...
Raisecom technology co.,LTDの複数製品ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-7470）が発見された。msg2300、msg2100e、msg2200など、ファームウェアバージョン3.90が影響を受ける。CVSS v3で9.8（緊急）と評価され、情報取得、改ざん、DoSの可能性がある。ユーザーは最新情報を確認し、適切な対策を実施することが推奨される。
Raisecom製品にOSコマンドインジェクションの脆弱性、CVE-2024-7470として公...
Raisecom technology co.,LTDの複数製品ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-7470）が発見された。msg2300、msg2100e、msg2200など、ファームウェアバージョン3.90が影響を受ける。CVSS v3で9.8（緊急）と評価され、情報取得、改ざん、DoSの可能性がある。ユーザーは最新情報を確認し、適切な対策を実施することが推奨される。
YEデジタルとバッファローが学校ネットワーク強化ソリューションを提供開始、NEXT GIGA推...
YEデジタルはNetSHAKER W-NACの無線AP管理機能にバッファローのWi-Fi 6E対応AP「WAPM-AXETR」との連携機能を追加。NEXT GIGAに対応する学校ネットワーク環境の整備を支援する。Wi-Fi 6Eの6GHz帯活用で安定した高速通信を実現し、多数デバイス接続にも対応。教育現場のICT活用を促進し、学習環境の質的向上が期待される。
YEデジタルとバッファローが学校ネットワーク強化ソリューションを提供開始、NEXT GIGA推...
YEデジタルはNetSHAKER W-NACの無線AP管理機能にバッファローのWi-Fi 6E対応AP「WAPM-AXETR」との連携機能を追加。NEXT GIGAに対応する学校ネットワーク環境の整備を支援する。Wi-Fi 6Eの6GHz帯活用で安定した高速通信を実現し、多数デバイス接続にも対応。教育現場のICT活用を促進し、学習環境の質的向上が期待される。
Rockwell Automation製品に脆弱性、CIPコマンド実行のリスクあり、ファームウ...
Rockwell Automationの複数製品に保護されていない代替チャネルの脆弱性（CVE-2024-6242）が発見された。ControlLogix 5580 V28やGuardLogix 5580 V31など多数の製品が影響を受け、攻撃者がLogixコントローラ上のプロジェクトやデバイス構成を変更するCIPコマンドを実行する可能性がある。対策としてファームウェアアップデートが提供され、適用できない場合はワークアラウンドの実施が推奨されている。
Rockwell Automation製品に脆弱性、CIPコマンド実行のリスクあり、ファームウ...
Rockwell Automationの複数製品に保護されていない代替チャネルの脆弱性（CVE-2024-6242）が発見された。ControlLogix 5580 V28やGuardLogix 5580 V31など多数の製品が影響を受け、攻撃者がLogixコントローラ上のプロジェクトやデバイス構成を変更するCIPコマンドを実行する可能性がある。対策としてファームウェアアップデートが提供され、適用できない場合はワークアラウンドの実施が推奨されている。
AVTECH製IP cameraにコマンドインジェクションの脆弱性、CVE-2024-7029...
AVTECH SECURITY Corporationの製品であるAVM1203を含むIP cameraに、コマンドインジェクション脆弱性（CVE-2024-7029）が発見された。この脆弱性により、攻撃者が実行中のプロセスの権限でコマンドを実行できる可能性がある。2024年8月2日時点で開発者からの対策情報は公開されていない。ユーザーは潜在的なリスクに注意を払い、公式な対応を待つ必要がある。
AVTECH製IP cameraにコマンドインジェクションの脆弱性、CVE-2024-7029...
AVTECH SECURITY Corporationの製品であるAVM1203を含むIP cameraに、コマンドインジェクション脆弱性（CVE-2024-7029）が発見された。この脆弱性により、攻撃者が実行中のプロセスの権限でコマンドを実行できる可能性がある。2024年8月2日時点で開発者からの対策情報は公開されていない。ユーザーは潜在的なリスクに注意を払い、公式な対応を待つ必要がある。
TendaのOS脆弱性、fh1201ファームウェアに深刻な影響、情報漏洩やDoSのリスク高まる
Tendaのfh1201ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-41473）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.2.0.14で、ネットワーク経由で容易に攻撃可能。ユーザーは最新情報の確認と適切な対策が必要。
TendaのOS脆弱性、fh1201ファームウェアに深刻な影響、情報漏洩やDoSのリスク高まる
Tendaのfh1201ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-41473）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.2.0.14で、ネットワーク経由で容易に攻撃可能。ユーザーは最新情報の確認と適切な対策が必要。
ゼクセロン製ZWX-2000CSW2-HNに複数の脆弱性、CVE-2024-39838とCVE...
株式会社ゼクセロンの無線LAN機能搭載高速同軸モデムZWX-2000CSW2-HNに、CVE-2024-39838（ハードコードされた認証情報の使用）とCVE-2024-41720（重要なリソースに対する不適切なアクセス権の割り当て）の脆弱性が発見された。CVSSスコアはそれぞれ4.5と8.0で、設定変更のリスクがある。対策としてファームウェアの最新版へのアップデートが推奨されている。
ゼクセロン製ZWX-2000CSW2-HNに複数の脆弱性、CVE-2024-39838とCVE...
株式会社ゼクセロンの無線LAN機能搭載高速同軸モデムZWX-2000CSW2-HNに、CVE-2024-39838（ハードコードされた認証情報の使用）とCVE-2024-41720（重要なリソースに対する不適切なアクセス権の割り当て）の脆弱性が発見された。CVSSスコアはそれぞれ4.5と8.0で、設定変更のリスクがある。対策としてファームウェアの最新版へのアップデートが推奨されている。
TOTOLINKのa3300rファームウェアに古典的バッファオーバーフローの脆弱性、重大なセキ...
TOTOLINKのa3300rファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVSS v3で8.8（重要）、v2で9.0（危険）と評価され、情報漏洩、改ざん、DoSのリスクがある。ネットワーク経由で低い特権で攻撃可能で、機密性、完全性、可用性に高い影響。バージョン17.0.0cu.557 b20221024が影響を受け、早急な対策が必要。CVE-2024-7331として識別されている。
TOTOLINKのa3300rファームウェアに古典的バッファオーバーフローの脆弱性、重大なセキ...
TOTOLINKのa3300rファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVSS v3で8.8（重要）、v2で9.0（危険）と評価され、情報漏洩、改ざん、DoSのリスクがある。ネットワーク経由で低い特権で攻撃可能で、機密性、完全性、可用性に高い影響。バージョン17.0.0cu.557 b20221024が影響を受け、早急な対策が必要。CVE-2024-7331として識別されている。
Vonets製品に複数の脆弱性、認証回避やDoS攻撃のリスクが明らかに
JPCERT/CCは2024年8月5日、Vonets社の複数製品に存在する7つの脆弱性を報告した。VAR1200シリーズやVAP11シリーズなど16種類のモデルが対象で、認証情報の窃取や任意のコード実行などのリスクがある。開発者からの対策情報は未公開で、ユーザーは注意が必要だ。IoT機器のセキュリティ管理の重要性が再認識される契機となるだろう。
Vonets製品に複数の脆弱性、認証回避やDoS攻撃のリスクが明らかに
JPCERT/CCは2024年8月5日、Vonets社の複数製品に存在する7つの脆弱性を報告した。VAR1200シリーズやVAP11シリーズなど16種類のモデルが対象で、認証情報の窃取や任意のコード実行などのリスクがある。開発者からの対策情報は未公開で、ユーザーは注意が必要だ。IoT機器のセキュリティ管理の重要性が再認識される契機となるだろう。
AVTECH製IP cameraにコマンドインジェクションの脆弱性、AVM1203ファームウェ...
AVTECH SECURITY CorporationのIP cameraにコマンドインジェクションの脆弱性（CVE-2024-7029）が発見された。AVM1203ファームウェアバージョンFullImg-1023-1007-1011-1009以前が影響を受け、実行中のプロセスの権限でコマンドを実行される可能性がある。現時点で開発者からの対策情報はなく、ユーザーは開発者へ直接問い合わせることが推奨されている。
AVTECH製IP cameraにコマンドインジェクションの脆弱性、AVM1203ファームウェ...
AVTECH SECURITY CorporationのIP cameraにコマンドインジェクションの脆弱性（CVE-2024-7029）が発見された。AVM1203ファームウェアバージョンFullImg-1023-1007-1011-1009以前が影響を受け、実行中のプロセスの権限でコマンドを実行される可能性がある。現時点で開発者からの対策情報はなく、ユーザーは開発者へ直接問い合わせることが推奨されている。
ゼクセロン製ZWX-2000CSW2-HNに複数の脆弱性、ファームウェアアップデートで対策可能に
株式会社ゼクセロンの無線LAN機能搭載高速同軸モデムZWX-2000CSW2-HNにおいて、ハードコードされた認証情報の使用（CVE-2024-39838）と重要なリソースに対する不適切なアクセス権の割り当て（CVE-2024-41720）の脆弱性が発見された。CVSS基本値はそれぞれ4.5と8.0で、最新ファームウェアへのアップデートで対策可能。ユーザーは速やかな対応が求められる。
ゼクセロン製ZWX-2000CSW2-HNに複数の脆弱性、ファームウェアアップデートで対策可能に
株式会社ゼクセロンの無線LAN機能搭載高速同軸モデムZWX-2000CSW2-HNにおいて、ハードコードされた認証情報の使用（CVE-2024-39838）と重要なリソースに対する不適切なアクセス権の割り当て（CVE-2024-41720）の脆弱性が発見された。CVSS基本値はそれぞれ4.5と8.0で、最新ファームウェアへのアップデートで対策可能。ユーザーは速やかな対応が求められる。
AVTECH IP cameraにコマンドインジェクションの脆弱性、AVM1203ファームウェ...
AVTECH SECURITY CorporationのIP cameraにコマンドインジェクションの脆弱性（CVE-2024-7029）が発見された。AVM1203ファームウェアバージョンFullImg-1023-1007-1011-1009以前が主に影響を受け、他のIP cameraやNVR製品も影響の可能性がある。現時点での対策は開発者への直接問い合わせだ。この脆弱性はシステムの整合性を脅かし、機密情報漏洩や不正操作のリスクを高める。
AVTECH IP cameraにコマンドインジェクションの脆弱性、AVM1203ファームウェ...
AVTECH SECURITY CorporationのIP cameraにコマンドインジェクションの脆弱性（CVE-2024-7029）が発見された。AVM1203ファームウェアバージョンFullImg-1023-1007-1011-1009以前が主に影響を受け、他のIP cameraやNVR製品も影響の可能性がある。現時点での対策は開発者への直接問い合わせだ。この脆弱性はシステムの整合性を脅かし、機密情報漏洩や不正操作のリスクを高める。
デル製品に入力確認の脆弱性、Alienwareなど複数製品のファームウェアアップデートが必要
複数のデル製品で入力確認に関する脆弱性（CVSS v3基本値6.7）が発見された。Alienware m15 R6、m15 R7、m16 r1などのファームウェアが影響を受け、情報取得、改ざん、DoS状態のリスクがある。対策としてファームウェアの最新版へのアップデートが推奨される。デバイスの多様化に伴い、今後はAIを活用した自動脆弱性検出やセキュリティ・バイ・デザインの重要性が増すだろう。
デル製品に入力確認の脆弱性、Alienwareなど複数製品のファームウェアアップデートが必要
複数のデル製品で入力確認に関する脆弱性（CVSS v3基本値6.7）が発見された。Alienware m15 R6、m15 R7、m16 r1などのファームウェアが影響を受け、情報取得、改ざん、DoS状態のリスクがある。対策としてファームウェアの最新版へのアップデートが推奨される。デバイスの多様化に伴い、今後はAIを活用した自動脆弱性検出やセキュリティ・バイ・デザインの重要性が増すだろう。
IPMI(Intelligent Platform Management Interface)...
IPMI(Intelligent Platform Management Interface)の意味をわかりやすく簡単に解説しています。「IPMI(Intelligent Platform Management Interface)」とは？と検索している方は、ぜひこの記事を参考にしてください。
IPMI(Intelligent Platform Management Interface)...
IPMI(Intelligent Platform Management Interface)の意味をわかりやすく簡単に解説しています。「IPMI(Intelligent Platform Management Interface)」とは？と検索している方は、ぜひこの記事を参考にしてください。
IPL(Initial Program Loader)とは？意味をわかりやすく簡単に解説
IPL(Initial Program Loader)の意味をわかりやすく簡単に解説しています。「IPL(Initial Program Loader)」とは？と検索している方は、ぜひこの記事を参考にしてください。
IPL(Initial Program Loader)とは？意味をわかりやすく簡単に解説
IPL(Initial Program Loader)の意味をわかりやすく簡単に解説しています。「IPL(Initial Program Loader)」とは？と検索している方は、ぜひこの記事を参考にしてください。
IoTエリアネットワークとは？意味をわかりやすく簡単に解説
IoTエリアネットワークの意味をわかりやすく簡単に解説しています。「IoTエリアネットワーク」とは？と検索している方は、ぜひこの記事を参考にしてください。
IoTエリアネットワークとは？意味をわかりやすく簡単に解説
IoTエリアネットワークの意味をわかりやすく簡単に解説しています。「IoTエリアネットワーク」とは？と検索している方は、ぜひこの記事を参考にしてください。
エレコム製無線LANルーターに深刻な脆弱性、OSコマンドインジェクションなど複数の問題が発覚
エレコム株式会社の複数の無線LANルーターに、CVE-2024-34021、CVE-2024-39607、CVE-2024-40883の3つの脆弱性が発見された。OSコマンドインジェクションやクロスサイトリクエストフォージェリなどの問題が含まれ、最大でCVSS基本値6.8の深刻度。影響を受ける可能性のあるユーザーは、速やかにファームウェアを最新版にアップデートすることが強く推奨される。
エレコム製無線LANルーターに深刻な脆弱性、OSコマンドインジェクションなど複数の問題が発覚
エレコム株式会社の複数の無線LANルーターに、CVE-2024-34021、CVE-2024-39607、CVE-2024-40883の3つの脆弱性が発見された。OSコマンドインジェクションやクロスサイトリクエストフォージェリなどの問題が含まれ、最大でCVSS基本値6.8の深刻度。影響を受ける可能性のあるユーザーは、速やかにファームウェアを最新版にアップデートすることが強く推奨される。
Tendaのo3ファームウェアに境界外書き込みの脆弱性、CVSSスコア8.8の高リスク問題が発覚
Shenzhen Tenda Technology Co.,Ltd.のo3ファームウェアバージョン1.0.0.10(2478)に深刻な境界外書き込みの脆弱性が発見された。CVSSスコア8.8の高リスク問題であり、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。脆弱性はCVE-2024-6963として登録され、ユーザーには適切な対策の実施が求められている。この問題はIoTデバイスのセキュリティ課題を浮き彫りにしている。
Tendaのo3ファームウェアに境界外書き込みの脆弱性、CVSSスコア8.8の高リスク問題が発覚
Shenzhen Tenda Technology Co.,Ltd.のo3ファームウェアバージョン1.0.0.10(2478)に深刻な境界外書き込みの脆弱性が発見された。CVSSスコア8.8の高リスク問題であり、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。脆弱性はCVE-2024-6963として登録され、ユーザーには適切な対策の実施が求められている。この問題はIoTデバイスのセキュリティ課題を浮き彫りにしている。
AirPodsとBeatsにセキュリティアップデート、Bluetooth接続の脆弱性CVE-2...
Appleは2024年6月25日、AirPodsとBeats製品向けの新ファームウェアを公開した。CVE-2024-27867として識別されたBluetooth接続の脆弱性を修正し、不正アクセスのリスクに対処。AirPods（第2世代以降）、AirPods Pro、AirPods Max、Powerbeats Pro、Beats Fit Proが対象。自動更新システムにより、ユーザーの手間を最小限に抑えつつ重要なセキュリティ更新を迅速に展開する。
AirPodsとBeatsにセキュリティアップデート、Bluetooth接続の脆弱性CVE-2...
Appleは2024年6月25日、AirPodsとBeats製品向けの新ファームウェアを公開した。CVE-2024-27867として識別されたBluetooth接続の脆弱性を修正し、不正アクセスのリスクに対処。AirPods（第2世代以降）、AirPods Pro、AirPods Max、Powerbeats Pro、Beats Fit Proが対象。自動更新システムにより、ユーザーの手間を最小限に抑えつつ重要なセキュリティ更新を迅速に展開する。
TOTOLINKのa6000rファームウェアにコマンドインジェクションの脆弱性、緊急度の高いC...
TOTOLINKのa6000rファームウェアバージョン1.0.1-b20201211.2000にコマンドインジェクションの脆弱性が発見された。CVE-2024-41319として識別されるこの脆弱性は、CVSSスコア9.8の緊急度で、攻撃者による任意のコマンド実行を可能にする。情報漏洩、データ改ざん、サービス妨害などのリスクがあり、早急なセキュリティアップデートの適用が推奨される。
TOTOLINKのa6000rファームウェアにコマンドインジェクションの脆弱性、緊急度の高いC...
TOTOLINKのa6000rファームウェアバージョン1.0.1-b20201211.2000にコマンドインジェクションの脆弱性が発見された。CVE-2024-41319として識別されるこの脆弱性は、CVSSスコア9.8の緊急度で、攻撃者による任意のコマンド実行を可能にする。情報漏洩、データ改ざん、サービス妨害などのリスクがあり、早急なセキュリティアップデートの適用が推奨される。
Tendaのfh1201ファームウェアに重大な脆弱性、境界外書き込みによるDoSリスクが浮上
Tendaのfh1201ファームウェアバージョン1.2.0.14に、CVE-2024-41462として識別される境界外書き込みの脆弱性が発見された。CVSSスコア7.5の重要な脆弱性で、ネットワーク経由での攻撃が可能であり、特権や利用者の関与なしに悪用される可能性がある。主な影響としてDoS状態に陥る恐れがあり、適切な対策の実施が急務だ。
Tendaのfh1201ファームウェアに重大な脆弱性、境界外書き込みによるDoSリスクが浮上
Tendaのfh1201ファームウェアバージョン1.2.0.14に、CVE-2024-41462として識別される境界外書き込みの脆弱性が発見された。CVSSスコア7.5の重要な脆弱性で、ネットワーク経由での攻撃が可能であり、特権や利用者の関与なしに悪用される可能性がある。主な影響としてDoS状態に陥る恐れがあり、適切な対策の実施が急務だ。
Schneider Electricのsage rtuファームウェアに古典的バッファオーバーフ...
Schneider Electricのsage rtuファームウェアにCVE-2024-37040として識別される古典的バッファオーバーフローの脆弱性が発見された。CVSS v3による深刻度基本値は8.1（重要）で、情報改ざんやDoS状態を引き起こす可能性がある。影響を受けるのはバージョンc3414-500-s02k5 p9未満で、ベンダはアドバイザリとパッチ情報を公開している。ユーザーは速やかな対策実施が推奨される。
Schneider Electricのsage rtuファームウェアに古典的バッファオーバーフ...
Schneider Electricのsage rtuファームウェアにCVE-2024-37040として識別される古典的バッファオーバーフローの脆弱性が発見された。CVSS v3による深刻度基本値は8.1（重要）で、情報改ざんやDoS状態を引き起こす可能性がある。影響を受けるのはバージョンc3414-500-s02k5 p9未満で、ベンダはアドバイザリとパッチ情報を公開している。ユーザーは速やかな対策実施が推奨される。
Schneider Electric sage rtuファームウェアに重大な脆弱性、DoS攻撃...
Schneider Electricのsage rtuファームウェアに未チェックの戻り値に関する重大な脆弱性が発見された。CVSSスコア7.5の高評価で、ネットワーク経由の攻撃によりDoS状態に陥る可能性がある。影響を受けるバージョンはc3414-500-s02k5 p9未満で、早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化が急務となっている。
Schneider Electric sage rtuファームウェアに重大な脆弱性、DoS攻撃...
Schneider Electricのsage rtuファームウェアに未チェックの戻り値に関する重大な脆弱性が発見された。CVSSスコア7.5の高評価で、ネットワーク経由の攻撃によりDoS状態に陥る可能性がある。影響を受けるバージョンはc3414-500-s02k5 p9未満で、早急なパッチ適用が推奨される。産業用制御システムのセキュリティ強化が急務となっている。
Schneider ElectricのSage RTUファームウェアに重大な脆弱性、不適切なデ...
Schneider ElectricのSage RTUファームウェアにCVSS基本値8.8の重大な脆弱性が発見された。不適切なデフォルトパーミッションに関する問題で、情報の取得・改ざんやDoS状態を引き起こす可能性がある。影響を受けるのはバージョンc3414-500-s02k5 p9未満で、ネットワークからのアクセスが可能。ベンダーはアドバイザリとパッチ情報を公開しており、ユーザーは早急な対応が求められる。
Schneider ElectricのSage RTUファームウェアに重大な脆弱性、不適切なデ...
Schneider ElectricのSage RTUファームウェアにCVSS基本値8.8の重大な脆弱性が発見された。不適切なデフォルトパーミッションに関する問題で、情報の取得・改ざんやDoS状態を引き起こす可能性がある。影響を受けるのはバージョンc3414-500-s02k5 p9未満で、ネットワークからのアクセスが可能。ベンダーはアドバイザリとパッチ情報を公開しており、ユーザーは早急な対応が求められる。
Schneider Electricのsage rtuファームウェアにパストラバーサルの脆弱性...
Schneider Electricのsage rtuファームウェアにパストラバーサルの脆弱性が発見された。CVSSスコア8.1の重要度で、情報改ざんやDoS状態のリスクがある。影響を受けるバージョンはc3414-500-s02k5 p9未満で、早急なパッチ適用が推奨される。この事例は産業用制御システムのセキュリティ強化の重要性を浮き彫りにしている。
Schneider Electricのsage rtuファームウェアにパストラバーサルの脆弱性...
Schneider Electricのsage rtuファームウェアにパストラバーサルの脆弱性が発見された。CVSSスコア8.1の重要度で、情報改ざんやDoS状態のリスクがある。影響を受けるバージョンはc3414-500-s02k5 p9未満で、早急なパッチ適用が推奨される。この事例は産業用制御システムのセキュリティ強化の重要性を浮き彫りにしている。
Uniview製NVR301-04S2-P4にXSS脆弱性、CVE-2024-3850として識...
Zhejiang Uniview Technologies Co.,Ltd.のNVR301-04S2-P4にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3850として識別されるこの脆弱性は、CVSS v3スコア5.4の警告レベル。NVR-B3801.20.17.240507より前のバージョンが影響を受け、実証コードも公開済み。ユーザーは早急なアップデートが必要とされる。
Uniview製NVR301-04S2-P4にXSS脆弱性、CVE-2024-3850として識...
Zhejiang Uniview Technologies Co.,Ltd.のNVR301-04S2-P4にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3850として識別されるこの脆弱性は、CVSS v3スコア5.4の警告レベル。NVR-B3801.20.17.240507より前のバージョンが影響を受け、実証コードも公開済み。ユーザーは早急なアップデートが必要とされる。