JVNVU#91075142
複数のSchneider Electric製品における不適切な権限管理の脆弱性

Schneider Electricが提供する複数の製品には、不適切な権限管理の脆弱性が存在します。

• Saitel DR RTU 11.06.29およびそれ以前のバージョン
• Saitel DP RTU 11.06.34およびそれ以前のバージョン

Schneider Electricが提供する複数の製品には、次の脆弱性が存在します。

• 不適切な権限管理（CWE-269）
  • CVE-2025-8453

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• コンソールにアクセス可能な特権ユーザによって、権限を昇格されたり任意のコマンドを実行されたりする

Saitel DR RTU
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

Saitel DP RTU
ワークアラウンドを実施する
2025年8月29日時点では、アップデートは提供されていないため、開発者はワークアラウンドの適用を推奨しています。
アップデートが提供され次第、アップデートを実施してください。

詳細は、開発者が提供する情報を確認してください。