概要
Festoが提供するLX Applianceには、クロスサイトスクリプティングの脆弱性が存在します。
影響を受けるシステム
- LX Appliance バージョン June2023より前
詳細情報
Festoが提供するLX Applianceには、次の脆弱性が存在します。
- クロスサイトスクリプティング（CWE-79）
- CVE-2021-23414
想定される影響
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- Teacherロールなどの高権限ユーザーによって、任意のコードを実行される
対策方法
アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryを確認してください。
ベンダ情報
参考情報
-
VDE-2023-040
Festo: Cross-Site-Scripting (XSS) vulnerability in LX-Appliance -
ICS Advisory | ICSA-25-343-02
Festo LX Appliance
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞