CVE-2025-3937 in Niagara Framework
要約
〜によって VulDB • 2026年06月15日
計算量が不十分なパスワードハッシュの使用に関する脆弱性が、Windows、Linux、QNX上のTridium Niagara FrameworkおよびWindows、Linux、QNX上のTridium Niagara Enterprise Securityにおいて存在し、暗号解析を可能にします。本問題は以下のバージョンに影響を与えます：Niagara Frameworkの場合、4.14.2より前、4.15.1より前、4.10.11より前；Niagara Enterprise Securityの場合、4.14.2より前、4.15.1より前、4.10.11より前。Tridiumは、Niagara FrameworkおよびEnterprise Securityのバージョン4.14.2u2、4.15.u1、または4.10u.11へのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.