パナソニック製 Video Insight VMS に SQL インジェクションの脆弱性

最終更新日: 2019/09/18

情報源

Japan Vulnerability Notes JVN#93833849
パナソニック Video Insight VMS における SQL インジェクションの脆弱性
https://jvn.jp/jp/JVN93833849/

パナソニック株式会社が提供する Video Insight VMS には、SQL インジェクションの脆弱性があります。結果として、当該製品にログイン可能な第三者がデータベースに対し任意の SQL 文を実行する可能性があります。

対象となるバージョンは次のとおりです。

– Video Insight 7.3.2.5 VMS

この問題は、パナソニック株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、パナソニック株式会社が提供する情報を参照してください。