JVNDB-2025-006099

Instantel 製 Micromate における重要な機能に対する認証の欠如の脆弱性

Instantel が提供する Micromate には、次の脆弱性が存在します。

　* 重要な機能に対する認証の欠如 (CWE-306) - CVE-2025-1907

Instantel

• Micromate 11.0BD より前のバージョン
• Micromate 11.0CB より前のバージョン

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 遠隔の第三者によって、コマンドを実行される

[アップデートする]
開発者は、アップデートを提供しています。

[ワークアラウンドを実施する]
開発者はワークアラウンドの適用も推奨しています。

詳細は、ICS Advisory を確認するか、製品開発者が提供する情報を確認してください。

Instantel

• Instantel : Contact Technical Support
• Instantel : Micromate Download

1. 重要な機能に対する認証の欠如(CWE-306) [その他]

1. CVE-2025-1907

1. JVN : JVNVU#94499889
2. ICS-CERT ADVISORY : ICSA-25-148-04

• [2025年06月02日]
    掲載
• [2025年08月12日]
    影響を受けるシステム：内容を更新
    対策：内容を更新
    ベンダ情報：Instantel (Micromate Download) を追加