【活用ガイド】

JVNDB-2026-007971

Festo Automation Suiteで使用されるCODESYSにおける複数の脆弱性

概要

Festo Automation Suiteで使用されるCODESYSには、脆弱性が多数存在します。
詳細は［参考情報］を確認してください。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


CODESYS GmbH
  • CODESYS Development System バージョン 3.0でインストールされたFesto Automation Suite 2.8.0.138より前のバージョン
  • CODESYS Development System バージョン 3.0でインストールされたFesto Automation Suite バージョン 2.8.0.137
  • CODESYS Development System バージョン 3.5.16.10でインストールされたFesto Automation Suite 2.8.0.138より前のバージョン
  • CODESYS Development System バージョン 3.5.16.10でインストールされたFesto Automation Suite バージョン 2.8.0.137

想定される影響

脆弱性を悪用された場合の影響は多岐に渡ります。
詳細は［参考情報］を確認してください。
対策

[アップデートする]
開発者は、アップデートを提供しています。

[ワークアラウンドを実施する]
開発者は、ワークアラウンドの適用も推奨しています。

詳細は［参考情報］を確認してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

共通脆弱性識別子(CVE)  CVEとは?

参考情報

  1. JVN : JVNVU#93719893
  2. ICS-CERT ADVISORY : ICSA-26-076-01
  3. 関連文書 : certvde.com (VDE-2025-108)
更新履歴

  • [2026年03月19日]
      掲載

公表日2026/03/18
登録日2026/03/19
最終更新日2026/03/19