プラットフォーム
other
コンポーネント
deviceon-iedge
修正版
2.0.3
CVE-2025-62630は、DeviceOn/iEdgeにおいて、パストラバーサル脆弱性が確認されています。この脆弱性は、攻撃者が不正な設定ファイルをアップロードすることで、システムレベルの権限でリモートコードを実行する可能性があります。影響を受けるバージョンは0から2.0.2です。2.0.3へのアップデートで修正されています。
このパストラバーサル脆弱性を悪用されると、攻撃者はDeviceOn/iEdgeシステム上の機密ファイルにアクセスしたり、システム設定を改ざんしたりすることが可能になります。さらに、システムレベルの権限を取得することで、システム全体の制御を奪取し、マルウェアのインストールやデータの窃取といった深刻な被害をもたらす可能性があります。攻撃者は、設定ファイルのアップロード機能を利用し、ディレクトリ構造を意図的に操作することで、本来アクセスできないファイルに到達できます。この脆弱性は、類似のファイルアップロード機能を持つ他のシステムでも発生する可能性があります。
CVE-2025-62630は、2025年11月6日に公開されました。現時点では、KEV（Known Exploited Vulnerabilities）に登録されていません。公開されているPoCは確認されていませんが、パストラバーサル脆弱性は一般的に悪用されやすい脆弱性であるため、注意が必要です。NVD（National Vulnerability Database）の情報も参照し、最新の状況を把握してください。
Organizations deploying DeviceOn/iEdge in environments with limited network segmentation or lacking robust file upload security controls are at heightened risk. Systems handling sensitive data or critical infrastructure are particularly vulnerable. Shared hosting environments utilizing DeviceOn/iEdge should be assessed for potential cross-tenant impact.
disclosure
エクスプロイト状況
EPSS
0.18% (40% パーセンタイル)
CISA SSVC
CVSS ベクトル
DeviceOn/iEdgeのバージョンを2.0.3以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、設定ファイルのアップロード機能に対するアクセス制限を強化し、許可されたファイル形式のみを受け入れるように設定してください。また、WAF（Web Application Firewall）を導入し、悪意のあるファイルアップロードリクエストを検知・遮断することも有効です。アップロードされたファイルの整合性を検証する仕組みを導入することも推奨されます。アップデート後、システムログを確認し、不正なファイルアクセスや実行の兆候がないか確認してください。
Actualice DeviceOn/iEdge a una versión posterior a 2.0.2 que corrija la vulnerabilidad de path traversal. Consulte el sitio web de Advantech para obtener la última versión y las instrucciones de actualización. Aplique las configuraciones de seguridad recomendadas por el proveedor para mitigar el riesgo de ejecución remota de código.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-62630は、DeviceOn/iEdgeのバージョン0–2.0.2において、不適切な入力検証により攻撃者がディレクトリを横断し、リモートコードを実行できる脆弱性です。
DeviceOn/iEdgeのバージョンが0–2.0.2の場合は、この脆弱性の影響を受けます。バージョン2.0.3以降にアップデートしてください。
DeviceOn/iEdgeをバージョン2.0.3以降にアップデートしてください。アップデートが難しい場合は、ファイルアップロード機能へのアクセス制限を強化してください。
現時点では、積極的に悪用されているという報告はありませんが、パストラバーサル脆弱性は一般的に悪用されやすい脆弱性であるため、注意が必要です。
DeviceOnの公式ウェブサイトまたはセキュリティアドバイザリページで、CVE-2025-62630に関する情報を確認してください。