JVNVU#91387382
OpenPLC_V3におけるクロスサイトリクエストフォージェリの脆弱性

OpenPLC_V3には、クロスサイトリクエストフォージェリの脆弱性が存在します。

• OpenPLC_V3 pull request #310より前のバージョン

OpenPLC_V3には、次の脆弱性が存在します。

• クロスサイトリクエストフォージェリ（CWE-352）
  • CVE-2025-13970

当該製品に管理者権限でログインした状態のユーザが、攻撃者によって細工されたリンクにアクセスした場合、PLCの設定を不正に変更されたり、悪意のあるプログラムをアップロードされたりする可能性があります。

アップデートする
OpenPLC_V3 pull request #310および以降のバージョンにアップデートしてください。
詳細は、開発者が提供する情報を確認してください。