JVNVU#99629801
三菱電機製GT Designer3におけるユーザー認証のための認証情報が平文で保存されている脆弱性

三菱電機製GT Designer3では、ユーザー認証に使用される認証情報が平文で保存されています。

• GT Designer3 Version1 (GOT2000) 全バージョン
• GT Designer3 Version1 (GOT1000) 全バージョン

三菱電機株式会社が提供するGT Designer3では、ユーザーに応じてGOTの表示や操作に制限を加える機能が提供されていますが、ユーザ認証に使われる認証情報は当該プロジェクトファイル内に平文で保存されています（CWE-312、CVE-2025-11009）。

認証情報が設定されているプロジェクトファイルから、認証情報を取得される可能性があります。
その結果、取得された認証情報を用いて、GOT2000シリーズ又はGOT1000シリーズの製品を不正に操作される可能性があります。

ワークアラウンドを実施する
本脆弱性を修正した対策版のリリース予定はありません。
そのため、開発者は次に示す軽減策・回避策を適用することを推奨しています。

• 該当製品がインストールされたPCをLAN内で使用し、信頼できないネットワークやホスト、ユーザからのリモートログインをブロックする
• 該当製品がインストールされたPCをインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等で不正アクセスを防止したうえで、信頼できるユーザのみにリモートログインを許可する
• 該当製品がインストールされたPCならびに同PCと通信可能なPCおよびネットワーク機器への物理的なアクセスを制限する
• 信頼できないファイルを開いたり、信頼できないリンクをクリックしない