JVNVU#99655192
SUBNET Solutions製PowerSYSTEM Center 2020における複数の脆弱性

SUBNET Solutionsが提供するPowerSYSTEM Center 2020には、複数の脆弱性が存在します。

• PowerSYSTEM Center 2020 バージョン 5.24.xおよびそれ以前

SUBNET Solutionsが提供するPowerSYSTEM Center 2020には、次の複数の脆弱性が存在します。

• 境界外読み取り（CWE-125）
  • CVE-2025-31354
• 信頼できないデータのデシリアライゼーション（CWE-502）
  • CVE-2025-31935

脆弱性を悪用された場合、サービス運用妨害（DoS）状態にされる可能性があります。

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、ICS Advisoryを確認してください。