重要な脆弱性情報 脆弱性の概要 影響を受ける製品: GE VernovaのWorkstationST – EGD Configuration Server 開示者: Accenture傘下のInnotec Security所属Ricardo Pelaz GarciaおよびRoberto Garcia Hervás CVE番号: CVE-2025-3223 影響を受ける製品とバージョン 影響を受けるバージョン: WorkstationST V07.10.10Cおよびそれ以前のバージョン 脆弱性の詳細 注: 調整後スコアは、顧客環境における緩和コントロールと全体的なシステム影響を基に算出された環境スコアです。 悪用状況 GE Vernovaは、これらの脆弱性によりGas Power顧客のデバイスが侵害されたという報告や目撃例をまだ確認していません。 緩和策（Gas Power顧客向け） パストラバーサルの問題は、WorkstationST V08.00、V07.10.11C、およびV07.09.33Cで解決されています。顧客はWorkstationSTのインストールをこれらのいずれかのバージョンに更新する必要があります。 緩和策（Wind顧客向け） パストラバーサルの問題は、WorkstationST V07.10.11C以降、およびV07.09.33Cで解決されています。顧客はWorkstationをこれらのいずれかのバージョンに更新またはアップグレードする必要があります。