JVNVU#93045697
複数のRockwell Automation製品における複数の脆弱性

Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2023-3825

• KEPServer 6.0から6.14.263

• FactoryTalk AssetCentre V15.00.001より前のすべてのバージョン

Rockwell Automationが提供する複数の製品には、次の複数の脆弱性が存在します。

• リソースの枯渇（CWE-400）
  • CVE-2023-3825
• 不十分な暗号強度（CWE-326）
  • CVE-2025-0477
• 認証情報の不十分な保護（CWE-522）
  • CVE-2025-0497
  • CVE-2025-0498

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• KEPServerをクラッシュされる（CVE-2023-3825）
• FactoryTalk AssetCentreの他のユーザーのパスワードを抽出される（CVE-2025-0477）
• FactoryTalk AssetCentreの認証情報が漏えいする（CVE-2025-0497）
• FactoryTalk Securityのユーザートークンが窃取され、他のユーザーになりすまされる（CVE-2025-0498）

アップデートまたはパッチを適用する
開発者は、アップデートまたはパッチを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。