CVE-2020-25178

高 8.8CVE-2020-25178 · 18/03/2022 公開 · 17/06/2026 更新

要点

CVE-2020-25178 は aadvance controller (rockwellautomation), isagraf free runtime (rockwellautomation), isagraf runtime (rockwellautomation) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.1% より高い）。
対処：6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
aadvance controller rockwellautomation	`≤ 1.40`	修正版なし
isagraf free runtime rockwellautomation	`≤ 6.6.8`	修正版なし
isagraf runtime rockwellautomation	`≥ 5.0, < 6.0`	`6.0`

概要

ISaGRAF Workbench communicates with Rockwell Automation ISaGRAF Runtime Versions 4.x and 5.x using TCP/IP. This communication protocol provides various file system operations, as well as the uploading of applications. Data is transferred over this protocol unencrypted, which could allow a remote unauthenticated attacker to upload, read, and delete files.

参考情報

download.schneider-electric.com/files · Vendor Advisory
rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1131699 · Permissions Required
cisa.gov/uscert/ics/advisories/icsa-20-280-01 · Third Party Advisory
xylem.com/siteassets/about-xylem/cybersecurity/advisories/xylem-multismart-rockwell-isagraf.pdf · Vendor Advisory

aadvance controller のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-25178 は aadvance controller (rockwellautomation), isagraf free runtime (rockwellautomation), isagraf runtime (rockwellautomation) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.1% より高い）。

対処：6.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

aadvance controller

rockwellautomation

≤ 1.40

修正版なし

isagraf free runtime

rockwellautomation

≤ 6.6.8