CVE-2021-20827

高 7.5CVE-2021-20827 · 24/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-20827 は data file manager (idec), windedit (idec), windldr (idec) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
data file manager idec	`≤ 2.12.1`	修正版なし
windedit idec	`≤ 1.3.1`	修正版なし
windldr idec	`≤ 8.19.1`	修正版なし

概要

Plaintext storage of a password vulnerability in IDEC PLCs (FC6A Series MICROSmart All-in-One CPU module v2.32 and earlier, FC6A Series MICROSmart Plus CPU module v1.91 and earlier, WindLDR v8.19.1 and earlier, WindEDIT Lite v1.3.1 and earlier, and Data File Manager v2.12.1 and earlier) allows an attacker to obtain the PLC Web server user credentials from file servers, backup repositories, or ZLD files saved in SD cards. As a result, the attacker may access the PLC Web server and hijack the PLC, and manipulation of the PLC output and/or suspension of the PLC may be conducted.