PowerChute Business Edition v9.1.1におけるクッキー情報がポップアップ表示される脆弱性について説明します。
【問題の概要】
WebブラウザーよりPowerChute Business Editionのエージェントにアクセスする際、
スクリプトを利用することによりクッキー情報がポップアップとして表示される。
【対象製品】
PowerChute Business Edition v9.1.1
PowerChute Business Edition v9.0.3
【緊急性】
本脆弱性は、日本国内でリリースのPowerChute Business Editionでは一般にサポートされていない機能に関するもののため、
国内のユーザへの影響はありません。
また、PowerChute Business Editionをイントラネット等社内ネットワークで使用している場合の影響はありません。
海外バージョンのPowerChute Business Editionにつきましては、上位バージョンで修正します。