JVNVU#90467179
複数のRockwell Automation製品における複数の脆弱性

Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2025-9368

• 432ES-IG3 Series A 1.001

• FactoryTalk DataMosaix Private Cloud 7.11、8.00、8.01

Rockwell Automationが提供する複数の製品には、次の複数の脆弱性が存在します。

• 制限または調整なしのリソースの割り当て（CWE-770）
  • CVE-2025-9368
• SQLインジェクション（CWE-89）
  • CVE-2025-12807

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該機器をサービス運用妨害（DoS）状態にされる（CVE-2025-9368）
• 公開されているAPIエンドポイントを介して、機微なデータベース操作を実行される（CVE-2025-12807）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。