【活用ガイド】

[English]

JVNDB-2025-000022

ジェイテクトエレクトロニクス製品における複数の脆弱性

概要

株式会社ジェイテクトエレクトロニクスが提供するHMI ViewJet C-moreシリーズおよびHMI GC-A2シリーズには、次の複数の脆弱性が存在します。
  • レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限(CWE-1021)- CVE-2025-24310
  • 制限または調整なしのリソースの割り当て(CWE-770)- CVE-2025-24317
  • 意図しない通信の中継(CWE-441)- CVE-2025-25061
  • 容易に復元可能なパスワード(CWE-261)- CVE-2025-26401

この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 6.5 (警告) [IPA値]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 低
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更あり
  • 機密性への影響(C): 高
  • 完全性への影響(I): なし
  • 可用性への影響(A): なし
※上記は、CVE-2025-26401の評価になります。


CVSS v3 による深刻度
基本値: 5.8 (警告) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更あり
  • 機密性への影響(C): なし
  • 完全性への影響(I): 低
  • 可用性への影響(A): なし
※上記は、CVE-2025-25061の評価になります。


CVSS v3 による深刻度
基本値: 5.3 (警告) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 低
※上記は、CVE-2025-24317の評価になります。


CVSS v3 による深刻度
基本値: 4.3 (警告) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): 低
  • 可用性への影響(A): なし
※上記は、CVE-2025-24310の評価になります。
影響を受けるシステム


株式会社ジェイテクトエレクトロニクス
  • HMI GC-A2 シリーズ (CVE-2025-24317、CVE-2025-25061)
  • HMI ViewJet C-more シリーズ (CVE-2025-24310、CVE-2025-24317、CVE-2025-25061、CVE-2025-26401)

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
  • クリックジャッキング攻撃により当該製品のWeb画面を不正に操作される(CVE-2025-24310)
  • 当該製品をサービス運用妨害(DoS)状態にされる(CVE-2025-24317)
  • 当該システムがFTPバウンス攻撃の踏み台にされる(CVE-2025-25061)
  • 認証情報を取得される(CVE-2025-26401)
対策

HMI ViewJet C-moreシリーズ
[ワークアラウンドを実施する]
開発者によると当該製品のサポートは既に終了しているため、軽減策・回避策の適用を推奨しています。

HMI GC-A2シリーズ
[ワークアラウンドを実施する]
開発者は、軽減策・回避策の適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。
ベンダ情報

株式会社ジェイテクトエレクトロニクス
CWEによる脆弱性タイプ一覧  CWEとは?

  1. その他(CWE-Other) [IPA評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-24310
  2. CVE-2025-24317
  3. CVE-2025-25061
  4. CVE-2025-26401
参考情報

  1. JVN : JVN#17260367
更新履歴

  • [2025年04月02日]
      掲載