CVE-2024-23784
シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）にアクセス可能な第三者によって、管理画面に表示されるユーザー名およびハッシュ化されたパスワードを取得される
報告者
馬場 将次
概要
アクセス制御の不備
当該製品にアクセス可能な第三者によって、管理画面に表示されるユーザー名およびハッシュ化されたパスワードを取得される
影響を受けるシステムおよびバージョン
クラウド連携エネルギーコントローラ（機器連携コントローラ）
JH-RVB1 Ver.B0.1.9.1 およびそれ以前
JH-RV11 Ver.B0.1.9.1 およびそれ以前
CVSS
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
