ATEN eco DCには認可不足による権限昇格の脆弱性があります。この脆弱性を悪用すると、リモートの攻撃者が影響を受けるATEN eco DCのインストール環境で権限を昇格させることが可能です。本脆弱性を悪用するには認証が必要です。具体的な欠陥はウェブベースのインターフェースに存在します。この問題は、リクエスト処理時に割り当てられたユーザーロールを検証しないことに起因しています。攻撃者はこの脆弱性を利用して、本来ユーザーから保護されているリソースの権限を昇格させることができます。この脆弱性はZDI-CAN-26647として報告されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。