JVNVU#95288056
三菱電機製GX Works 2におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性

三菱電機製GX Works 2では、プロジェクトファイルの保護に使用される認証情報が平文で保存されています。

• GX Works2 全バージョン

三菱電機株式会社が提供するGX Works2では、ユーザ認証によってプロジェクトファイルを保護する機能が提供されていますが、ユーザ認証に使われる認証情報は当該プロジェクトファイル内に平文で保存されています（CWE-312、CVE-2025-3784）。

ユーザ認証を設定して保護されているプロジェクトファイル内の情報を閲覧されたり編集されたりする可能性があります。

ワークアラウンドを実施する
開発者によると、本脆弱性に対策したバージョンを現在開発中とのことです。
対策バージョンのリリースまでの間、次に示す回避策・軽減策を適用することが推奨されています。

• 該当製品がインストールされたPCをLAN内で使用し、信頼できないネットワークやホスト、ユーザからのリモートログインをブロックする
• 該当製品がインストールされたPCをインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等で不正アクセスを防止したうえで、信頼できるユーザのみにリモートログインを許可する
• 該当製品がインストールされたPCならびに同PCと通信可能なPCおよびネットワーク機器への物理的なアクセスを制限する
• プロジェクトファイルをインターネット経由で送受信する場合は、プロジェクトファイルを暗号化する