JVNVU#97942786
Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性

Unitronicsが提供するVisionシリーズのPLCには、復元可能な形式でのパスワード保存の脆弱性が存在します。

• Vision 230 すべてのバージョン
• Vision 280 すべてのバージョン
• Vision 290 すべてのバージョン
• Vision 530 すべてのバージョン
• Vision 120 すべてのバージョン

Unitronicsが提供するVisionシリーズのPLCには、次の脆弱性が存在します。

• 復元可能な形式でのパスワード保存（CWE-257）－CVE-2024-1480

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者によって、認証無しで「Information Mode」の平文パスワードを取得され、当該製品のリモートHMI機能にログインされる。結果として、当該製品を工場出荷状態にされたり、停止または再起動されたりする

ワークアラウンドを実施する
開発者は、次のワークアラウンドの適用を推奨しています。

• 「Info Mode」のデフォルトパスワードを変更する
• イーサネットカードを持つPLCの場合、Ethernetアクセスを制限する