CVE-2025-58069— AutomationDirect CLICK PLUS 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-58069の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
AutomationDirect CLICK PLUS Use of Hard-coded Cryptographic Key
ソース: NVD (National Vulnerability Database)
脆弱性説明
The use of a hard-coded cryptographic key was discovered in firmware version 3.60 of the Click Plus PLC. The vulnerability relies on the fact that the software contains a hard-coded AES key used to protect the initial messages of a new KOPS session.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用硬编码的密码学密钥
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
AutomationDirect CLICK PLUS 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
AutomationDirect CLICK PLUS是美国AutomationDirect公司的一款小型可编程逻辑控制器。 AutomationDirect CLICK PLUS 3.60版本存在安全漏洞，该漏洞源于固件中使用硬编码AES密钥保护KOPS会话初始消息，可能导致密钥泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| AutomationDirect | CLICK PLUS C0-0x CPU firmware | 0 ~ v3.71 | - | |
| AutomationDirect | CLICK PLUS C0-1x CPU firmware | 0 ~ v3.71 | - | |
| AutomationDirect | CLICK PLUS C2-x CPU firmware | 0 ~ v3.71 | - |
II. CVE-2025-58069の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-58069のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · AutomationDirect · 2025-09-23 · 7 CVEs total
| CVE-2025-55069 | 8.3 HIGH | AutomationDirect CLICK PLUS Predictable Seed in Pseudo-Random Number Generator |
| CVE-2025-59484 | 8.3 HIGH | AutomationDirect CLICK PLUS Use of a Broken or Risky Cryptographic Algorithm |
| CVE-2025-55038 | 6.8 MEDIUM | AutomationDirect CLICK PLUS Missing Authorization |
| CVE-2025-58473 | 5.9 MEDIUM | AutomationDirect CLICK PLUS Improper Resource Shutdown or Release |
| CVE-2025-57882 | 5.9 MEDIUM | AutomationDirect CLICK PLUS Improper Resource Shutdown or Release |
| CVE-2025-54855 | 4.2 MEDIUM | AutomationDirect CLICK PLUS Cleartext Storage of Sensitive Information |
IV. 関連脆弱性
- CVE-2025-57882
AutomationDirect CLICK PLUS Improper Resource Shutdown or Re - CVE-2025-55038
AutomationDirect CLICK PLUS Missing Authorization - CVE-2025-58473
AutomationDirect CLICK PLUS Improper Resource Shutdown or Re - CVE-2025-55069
AutomationDirect CLICK PLUS Predictable Seed in Pseudo-Rando - CVE-2025-59484
AutomationDirect CLICK PLUS Use of a Broken or Risky Cryptog
同じベンダー: AutomationDirect
- CVE-2025-25051
AutomationDirect CLICK Programmable Logic Controller Plainte - CVE-2025-67652
AutomationDirect CLICK Programmable Logic Controller Weak En - CVE-2025-60023
AutomationDirect Productivity Suite Relative Path Traversal - CVE-2025-59776
AutomationDirect Productivity Suite Relative Path Traversal - CVE-2025-58429
AutomationDirect Productivity Suite Relative Path Traversal
同じ弱点: CWE-321
- CVE-2026-8243
Industrial Application Software IAS Canias ERP JNLP Deployme - CVE-2026-6787
Usage of a hard-coded cryptographic key in WatchGuard Agent - CVE-2026-42518
Information Disclosure Vulnerability in e-Sushrut HMIS - CVE-2026-7306
Xuxueli xxl-job OpenAPI Endpoint OpenApiController.java hard - CVE-2026-32644
Milesight Cameras Use of Hard-coded Cryptographic Key
V. CVE-2025-58069へのコメント
まだコメントはありません