コンテック製SolarView CompactにOSコマンドインジェクションの脆弱性

情報源

Japan Vulnerability Notes JVNVU#92327282
コンテック製SolarView CompactにおけるOSコマンドインジェクションの脆弱性
https://jvn.jp/vu/JVNVU92327282/

株式会社コンテックが提供するSolarView Compactには、OSコマンドインジェクションの脆弱性があります。結果として、設定画面にアクセス可能なユーザーが任意のOSコマンドを実行する可能性があります。

対象となるバージョンは次のとおりです。

– SolarView Compact
– SV-CPT-MC310 Ver.7.21より前のバージョン
– SV-CPT-MC310F Ver.7.21より前のバージョン

この問題は、該当する製品を株式会社コンテックが提供する修正済みのバージョンに更新することで解決します。詳細は、株式会社コンテックが提供する情報を参照してください。