【活用ガイド】

JVNDB-2025-012573

複数の Schneider Electric 製品における不適切な入力検証の脆弱性

概要

Schneider Electric が提供する複数の製品には、次の脆弱性が存在します。
　* 不適切な入力検証 (CWE-20) - CVE-2025-6625
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Schneider Electric
  • Modicon M340 すべてのバージョン
  • BMXNGD0100 : M580 Global Data module すべてのバージョン
  • BMXNOC0401 : Modicon M340 X80 Ethernet Communication modules すべてのバージョン
  • BMXNOE0100 : Modbus/TCP Ethernet Modicon M340 module 3.60より前のバージョン
  • BMXNOE0110 : Modbus/TCP Ethernet Modicon M340 FactoryCast module 6.80より前のバージョン
  • BMXNOR0200H : Ethernet/Serial RTU Module すべてのバージョン

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 細工した FTP コマンドを送信され、サービス運用妨害 (DoS) 状態にされる
対策

[アップデートする]
開発者は、BMXNOE0100: Modbus/TCP Ethernet Modicon M340 module および BMXNOE0110: Modbus/TCP Ethernet Modicon M340 FactoryCast module に、アップデートを提供しています。

[ワークアラウンドを実施する]
開発者は、アップデートが提供されていない製品に対し、提供準備中です。
2025 年 8 月 27 日時点では、これらの製品にワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。

ベンダ情報

Schneider Electric
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 不適切な入力確認(CWE-20) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-6625
参考情報

  1. JVN : JVNVU#94006179
  2. ICS-CERT ADVISORY : ICSA-25-238-03
更新履歴

  • [2025年08月28日]
      掲載

公表日2025/08/27
登録日2025/08/28
最終更新日2025/08/28