JVNVU#94092106
Schneider Electric製EcoStruxure Foxboro DCS Advisorにおける信頼できないデータのデシリアライゼーションの脆弱性

Schneider Electricが提供するEcoStruxure Foxboro DCS Advisorには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

• KB5066836の更新プログラムを適用したMS Server 2016上で稼働するWindows Server Update Servicesアプリケーションを使用するEcoStruxure Foxboro DCS Advisorサービス
• KB5066782の更新プログラムを適用したMS Server 2022上で稼働するWindows Server Update Servicesアプリケーションを使用するEcoStruxure Foxboro DCS Advisorサービス

Schneider Electricが提供するEcoStruxure Foxboro DCS Advisorには、次の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション（CWE-502）
  • CVE-2025-59287

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• リモートコードを実行される

パッチを適用する
Windows ServerにMicrosoftが提供するパッチを適用してください。
詳細は、開発者が提供する情報を確認してください。