JVNVU#90467179    
複数のRockwell Automation製品における複数の脆弱性

Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2025-9368

• 432ES-IG3 Series A 1.001

CVE-2025-12807

• FactoryTalk DataMosaix Private Cloud 7.11、8.00、8.01

Rockwell Automationが提供する複数の製品には、次の複数の脆弱性が存在します。

• 制限または調整なしのリソースの割り当て（CWE-770）
  • CVE-2025-9368
• SQLインジェクション（CWE-89）
  • CVE-2025-12807

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該機器をサービス運用妨害（DoS）状態にされる（CVE-2025-9368）
• 公開されているAPIエンドポイントを介して、機微なデータベース操作を実行される（CVE-2025-12807）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。

ベンダ	リンク
Rockwell Automation	SD1764 | 432ES-IG3 Series A Denial-of-Service Vulnerability
	SD1765 | FactoryTalk DataMosaix Private Cloud SQL Injection

1. ICS Advisory | ICSA-26-013-01
   Rockwell Automation 432ES-IG3 Series A
2. ICS Advisory | ICSA-26-013-02
   Rockwell Automation FactoryTalk DataMosaix Private Cloud