B&R Industrial Automation 社が提供する Automation Studio 4 には、プロジェクトアップロード機能を有効にしている場合、次の脆弱性が存在します。 　* 不適切な入力確認 - CVE-2021-22289

[ワークアラウンドを実施する] プロジェクトアップロード機能はデフォルトで無効になっています。必要のない場合は有効にせず、利用しないでください。 開発者は、脆弱なプロジェクトアップロード機能を利用するユーザに対し、以下のワークアラウンドの適用を推奨しています。 　* SSL経由のAutomation Network Service Link（ANSL）のみを利用し、PLC上での認証を有効にする 　* 「Backing up project source files on the target system」機能を利用する場合は、強固なパスワードで保護する 　* ファイアウォールによって、PCLを含むネットワークを不正アクセスから保護する 　* 昇格した権限でB&R Automation Studioを実行しない 　* ハッシュやデジタル署名を使用するなどして、潜在的に安全でないチャネルを介してやり取りされるB&R Automation Studioプロジェクトファイルの整合性を確認する 　* Windows User Access Control（UAC）が有効となっていることを確認する 　 開発者は、「<a href="https://www.br-automation.com/en/service/cyber-security/" target="blank">B&R Cyber Security guidelines</a>」の適用も推奨しています。