JVNVU#94006179
複数のSchneider Electric製品における不適切な入力検証の脆弱性

Schneider Electricが提供する複数の製品には、不適切な入力検証の脆弱性が存在します。

• Modicon M340 すべてのバージョン
• BMXNOR0200H: Ethernet /Serial RTU Module すべてのバージョン
• BMXNGD0100: M580 Global Data module すべてのバージョン
• BMXNOC0401: Modicon M340 X80 Ethernet Communication modules すべてのバージョン
• BMXNOE0100: Modbus/TCP Ethernet Modicon M340 module 3.60より前のバージョン
• BMXNOE0110: Modbus/TCP Ethernet Modicon M340 FactoryCast module 6.80より前のバージョン

Schneider Electricが提供する複数の製品には、次の脆弱性が存在します。

• 不適切な入力検証（CWE-20）
  • CVE-2025-6625

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 細工したFTPコマンドを送信され、サービス運用妨害（DoS）状態にされる

アップデートする
開発者は、BMXNOE0100: Modbus/TCP Ethernet Modicon M340 moduleおよびBMXNOE0110: Modbus/TCP Ethernet Modicon M340 FactoryCast moduleに、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが提供されていない製品に対し、提供準備中です。
2025年8月27日時点では、これらの製品にワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。