JVNVU#99781268
横河電機製CENTUMシリーズにおけるハードコードされたパスワードの使用に関する脆弱性

横河電機製CENTUMシリーズには、ハードコードされたパスワードの使用に関する脆弱性が存在します。

CENTUM認証モードになっている場合、次の製品、レビジョン、機能において本脆弱性の影響を受けます。

• CENTUM VPおよびCENTUM VP Basic
  • R5.01.00 - R5.04.20
    • LHS1100/LHM1101 操作監視基本機能
  • R6.01.00 - R6.12.00
    • VP6H1100 操作監視基本機能
  • R7.01.00
    • VP7H1100 操作監視基本機能

横河電機株式会社が提供するCENTUMシリーズには、次の脆弱性が存在します。

• ハードコードされたパスワードの使用（CWE-259）
  • CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値: 2.1
  • CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N 基本値:4.0
  • CVE: CVE-2025-7741

当該製品にアクセス可能な第三者によって、ハードコードされたパスワードを使用して製品にログインされ、任意の操作を行われる可能性があります。

R5.01.00 - R5.04.20およびR6.01.00 - R6.12.00向け：
ユーザー認証モードをWindows認証モードに変更する
本脆弱性に対応したパッチは提供されないため、ユーザー認証モードをWindows認証モードに変更してください。
Windows認証モードの変更方法等詳細に関しては、開発者が提供する情報を確認してください。

R7.01.00 VP7H1100向け：
パッチを適用する
開発者が提供する情報をもとに、パッチ版（R7.01.10）を適用してください。