CVE-2024-23786
シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）にアクセスしているユーザーのウェブブラウザ上で任意のスクリプトが実行される
報告者
馬場 将次
概要
格納型クロスサイトスクリプティング
当該製品の管理画面にアクセスしているユーザーのウェブブラウザ上で任意のスクリプトが実行される
影響を受けるシステムおよびバージョン
クラウド連携エネルギーコントローラ（機器連携コントローラ）
JH-RVB1 Ver.B0.1.9.1 およびそれ以前
JH-RV11 Ver.B0.1.9.1 およびそれ以前
CVSS
CVSS:3.0/AV:A/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:L
参考情報
https://jvn.jp/vu/JVNVU94591337/
https://jp.sharp/support/taiyo/info/JVNVU94591337_jp.pdf
