【活用ガイド】

JVNDB-2026-001849

AutomationDirect製CLICK Programmable Logic Controllerにおける複数の脆弱性

概要

AutomationDirectが提供するCLICK Programmable Logic Controllerには、次の複数の脆弱性が存在します。
  • 平文でパスワードを保存（CWE-256） - CVE-2025-25051
  • 容易に復元可能なパスワード（CWE-261） - CVE-2025-67652
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


AutomationDirect
  • CLICK Programmable Logic Controller バージョン C0-0x
  • CLICK Programmable Logic Controller バージョン C0-1x
  • CLICK Programmable Logic Controller バージョン C2-x

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。
  • ネットワークリソースへアクセスされる（CVE-2025-25051）
  • ユーザーになりすまされたり、権限を昇格されたり、システムやサービスへアクセスされたりする（CVE-2025-67652）
対策

[アップデートする]
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
ベンダ情報

AutomationDirect
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 認証情報の平文保存(CWE-256) [その他]
  2. パスワードの弱い暗号の使用(CWE-261) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-25051
  2. CVE-2025-67652
参考情報

  1. JVN : JVNVU#97468797
  2. ICS-CERT ADVISORY : ICSA-26-022-02
更新履歴

  • [2026年01月27日]
      掲載

公表日2026/01/26
登録日2026/01/27
最終更新日2026/01/27