JVNVU#94505127
複数のRockwell Automation製品における複数の脆弱性

Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2025-1449

• Verve Asset Manager バージョン1.39 およびそれ以前

• 440G TLS-Z バージョン v6.001

Rockwell Automationが提供する複数の製品には、次の複数の脆弱性が存在します。

• 指定されたタイプの入力に対する不適切な検証（CWE-1287）
  • CVE-2025-1449
• インジェクション（CWE-74）
  • CVE-2020-27212

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 管理者権限を持つ攻撃者によって、サービスを実行しているコンテナのコンテキストで任意のコマンドを実行される（CVE-2025-1449）
• 攻撃者によって、JTAGインターフェースへのアクセスを制御する保護機能を無効にされ、当該デバイスを乗っ取られる（CVE-2020-27212）

CVE-2025-1449
アップデートする
開発者は、本脆弱性に対応したVerve Asset Manager V1.40を提供しています。

CVE-2020-27212
ワークアラウンドを実施する
開発者は、緩和策の適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。