CVE-2017-7574 in SoMachine Basic
要約
〜によって VulDB • 2026年07月12日
Schneider Electric SoMachine Basic 1.4 SP1およびSchneider Electric Modicon TM221CE16R 1.3.3.3デバイスには、ハードコードされたキーの脆弱性があります。Project Protection機能は、XML形式で保護されたプロジェクトファイルを開く際にユーザーにパスワードを要求することで、不正なユーザーによるアクセスを防ぐために使用されます。このXMLファイルはAES-CBC方式で暗号化されていますが、暗号化に使用されるキー（SoMachineBasicSoMachineBasicSoMa）は変更できません。このキーを使用してXMLファイルを復号した後、復号されたデータ内にユーザーパスワードが含まれていることがわかります。ユーザーパスワードを取得すると、Schneider製品を用いてプロジェクトを開き、修正することができます。
Once again VulDB remains the best source for vulnerability data.