JVNVU#97460460
Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性

Rockwell Automationが提供するCompactLogix 5370には、数値の入力に対する不適切な検証の脆弱性が存在します。

• CompactLogix 5370 バージョン34.013およびそれ以前
• CompactLogix 5370 バージョン35.012およびそれ以前
• CompactLogix 5370 バージョン36.011

Rockwell Automationが提供するCompactLogix 5370には、次の脆弱性が存在します。

• 数値の入力に対する不適切な検証（CWE-1284）
  • CVE-2025-11743

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 不正なCIPフォワードオープンメッセージが送信された場合、再起動が必要になり、サービス運用妨害（DoS）状態となる

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。