JVNVU#91790481
複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Schneider Electricが提供する複数の製品には、クロスサイトスクリプティングの脆弱性が存在します。

• ATV630 Altivar Process Drives すべてのバージョン
• ATV650 Altivar Process Drives すべてのバージョン
• ATV660 Altivar Process Drives すべてのバージョン
• ATV680 Altivar Process Drives すべてのバージョン
• ATV6A0 Altivar Process Drives すべてのバージョン
• ATV6B0 Altivar Process Drives すべてのバージョン
• ATV6L0 Altivar Process Drives すべてのバージョン
• ATV930 Altivar Process Drives すべてのバージョン
• ATV950 Altivar Process Drives すべてのバージョン
• ATV955 Altivar Process Drives すべてのバージョン
• ATV960 Altivar Process Drives すべてのバージョン
• ATV980 Altivar Process Drives すべてのバージョン
• ATV9A0 Altivar Process Drives すべてのバージョン
• ATV9B0 Altivar Process Drives すべてのバージョン
• ATV9L0 Altivar Process Drives すべてのバージョン
• ATV991 Altivar Process Drives すべてのバージョン
• ATV992 Altivar Process Drives すべてのバージョン
• ATV993 Altivar Process Drives すべてのバージョン
• ILC992 InterLink Converter すべてのバージョン
• ATV340E Altivar Machine Drives すべてのバージョン
• ATV6000 Medium Voltage Altivar Process Drives すべてのバージョン
• ATS490 Altivar Soft Starter すべてのバージョン
• VW3A3720 Altivar Process Communication Modules すべてのバージョン
• VW3A3721 Altivar Process Communication Modules すべてのバージョン
• VW3A3530D ATVdPAC module v25.0より前のバージョン

Schneider Electricが提供する複数の製品には、次の脆弱性が存在します。

• クロスサイトスクリプティング（CWE-79）
  • CVE-2025-7746

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 被害者のブラウザ内のデータが改変または読み取られる

アップデートする
開発者は、VW3A3530D ATVdPAC moduleについて、アップデートを提供しています。
その他の影響を受ける製品については、修正プログラムを準備中とのことです。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。