概要
Inductive Automationが提供するIgnitionには、不要な権限での実行の脆弱性が存在します。
影響を受けるシステム
- Ignition バージョン 8.1.x、8.3.x
詳細情報
Inductive Automationが提供するIgnitionには、次の脆弱性が存在します。
- 不要な権限での実行（CWE-250）
- CVE-2025-13911
想定される影響
Windows上でSYSTEM権限でコードを実行される可能性があります。
対策方法
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。
ベンダ情報
| ベンダ | リンク |
|---|---|
| Inductive Automation | Script Resource Import Vulnerability for Windows (CVE-2025-13911) |
参考情報
-
ICS Advisory | ICSA-25-352-01
Inductive Automation Ignition
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞