Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

パナ製セキュリティ用ビデオ管理ソフトに脆弱性 - アップデートが公開

パナソニック製ビデオ管理ソフト「Video Insight VMS」に「SQLインジェクション」の脆弱性が含まれていることがわかった。

同製品は、映像セキュリティシステム向けのビデオマネジメントソフト。「同7.3.2.5」においてSQLインジェクションの脆弱性「CVE-2019-5996」が明らかとなったもの。

脆弱性を悪用するには、製品へログインする必要があるが、データベースを不正に操作されるおそれがあるという。

同社は、製品利用者へ脆弱性を周知するためにJPCERTコーディネーションセンターへ脆弱性を報告。脆弱性を修正したアップデートをリリースしており、アップデートを呼びかけている。

(Security NEXT - 2019/09/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome 84.0.4147.125」が公開 - 15件のセキュリティ修正を実施
PHPにセキュリティアップデート - 脆弱性を修正
トレンドマイクロの複数製品に脆弱性 - 順次更新を実施
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデート準備中
Facebookの「WordPress」向けプラグインに脆弱性 - チャット乗っ取りのおそれ
WordPressの人気テーマ「Divi」に深刻な脆弱性
Ciscoの複数ネットワーク管理製品に深刻な脆弱性 - 認証回避や遠隔操作のおそれ
IoT機器で広く採用される「Treck TCP/IP Stack」に深刻な脆弱性
横河電機の制御システム向けアラーム管理ソフトに複数脆弱性
「SKYSEA Client View」に脆弱性 - 緊急対応を