CVE-2023-49959

緊急 9.8CVE-2023-49959 · 26/02/2024 公開 · 17/06/2026 更新

要点

CVE-2023-49959 は profinet-inspektor nt (indu-sol) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.0% より高い）。
対処：2.4.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
profinet-inspektor nt indu-sol	`< 2.4.1`	`2.4.1`

概要

In Indo-Sol PROFINET-INspektor NT through 2.4.0, a command injection vulnerability in the gedtupdater service of the firmware allows remote attackers to execute arbitrary system commands with root privileges via a crafted filename parameter in POST requests to the /api/updater/ctrl/start_update endpoint.

参考情報

code-white.com/public-vulnerability-list · Third Party Advisory
indu-sol.com/en/products/profinet/diagnostics/profinet-inspektorr-nt · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン