公開日:2025/10/15 最終更新日:2025/10/15
JVNVU#90351979
Siemens製品に対するアップデート(2025年10月)
Siemensから各製品向けのアップデートが公開されました。
影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。
Siemensから各製品向けのアップデートが公開されました。
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-062309
- 遠隔の第三者による、データベースサービスへのログインおよび操作
- 低権限ユーザーによる、権限昇格
- 遠隔の第三者による、細工したHTMLを介しての任意の読み取り、書き込み
- 遠隔の第三者による、設定データへのアクセス
- サービス運用妨害(DoS)攻撃、コード実行
- 任意のコード実行
- ユーザーアカウントへの不正アクセス、権限昇格
- 他のユーザーのデータを操作
- ユーザーアカウントへの不正アクセス、データ侵害、システム侵害
アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。