エクシングCPTrans-ME-X に複数の脆弱性

セキュリティ 2026-09-06 23:00 元記事

予習

この記事のキーワード — タップで意味

×4

認証

にんしょう

1. certification; attestation; authentication; confirmation 2. Imperial attestation

×3

当該

とうがい

appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective

×2

第三者

だいさんしゃ

third party; third person; outsider; disinterested person

×2

開発者

かいはつしゃ

developer

×2

なし

1. without 2. unacceptable; not alright; unsatisfactory

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月4日、エクシングCPTrans-ME-Xにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。株式会社ゼロゼロワンの佐藤勝彦（goroh_kun）氏が報告を行っている。影響を受けるシステムは以下の通り。

エクシング CPTrans-ME-X ファームウェア Ver 1.8.1.17より前のバージョン

　株式会社エクシングが提供するCPTrans-ME-Xには、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・OSコマンドインジェクション（CVE-2026-62928） →認証なしにOSコマンドインジェクションが行われる

・認可されていない相手への機微なシステム情報の漏えい（CVE-2026-66840） →認証なしにシステムに関する情報が取得される

・デフォルトパスワードの使用（CVE-2026-69657） →当該認証情報を知っている第三者にログインされる

・ハードコードされたパスワードの使用（CVE-2026-70403） →当該認証情報を知っている第三者にログインされる

　開発者は、本件への対応として下記のような更新を適用したファームウェアアップデートを提供している。

・初期設定において管理ポートは無効・当該機器にログインした際に使用できるコマンドは管理作業に必要な最低限のもののみに制限

　また開発者は、2026年4月にFOTA（Firmware Over-The-Air）による該当製品へのアップデートを実施している。

この記事の単語 (46)

×4

認証

にんしょう

1. certification; attestation; authentication; confirmation 2. Imperial attestation

×3

情報

じょうほう

1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.

×3

使用

しよう

use; application; employment; utilization; utilisation

×3

当該

とうがい

appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective

×2

複数

ふくすう

plural; multiple; several

×2

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×2

株式会社

かぶしきがいしゃ

stock company; corporation; kabushiki kaisha; KK

×2

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×2

提供

ていきょう

1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)

×2

下記

かき

the following

×2

なし

1. without 2. unacceptable; not alright; unsatisfactory

×2

知る

しる

1. to be aware of; to know; to be conscious of; to cognize; to cognise 2. to notice; to feel

×2

第三者

だいさんしゃ

third party; third person; outsider; disinterested person

×2

開発者

かいはつしゃ

developer

×2

管理

かんり

control; management (e.g. of a business)

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

×1

情報処理推進機構

じょうほうしょりすいしんきこう

Information-technology Promotion Agency (organization)

×1

及び

および

and; as well as

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

佐藤勝彦

さとうかつひこ

Satou Katsuhiko (1945.8-) (person)

×1

報告

ほうこく

report; information

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

可能性

かのうせい

potentiality; likelihood; possibility; availability

×1

存在

そんざい

existence; being

×1

認可

にんか

approval; license; licence; permission

×1

相手

あいて

1. companion; partner; company 2. other party; addressee

×1

機微

きび

1. subtleties; niceties; fine points; inner workings; secrets 2. subtle; sensitive

×1

漏洩

ろうえい

1. leak (of secrets, information, etc.); disclosure; divulging 2. leak (of gas, liquid, etc.); leakage; escape (of gas); coming through (of light)

×1

関する

かんする

to concern; to be related

×1

取得

しゅとく

acquisition; obtaining; gaining possession; purchase

×1

本件

ほんけん

this matter; this case

×1

対応

たいおう

1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for)

×1

更新

こうしん

renewal; update; innovation; improvement

×1

適用

てきよう

applying (e.g. a technology); adoption

×1

初期設定

しょきせってい

1. default settings; initial settings; initial configuration 2. initialization; initialisation

×1

無効

むこう

invalid; void; ineffective; unavailable

×1

機器

きき

device; equipment; machinery; apparatus

×1

際

さい

on the occasion of; circumstances; juncture

×1

作業

さぎょう

work; operation; manufacturing; fatigue duty

×1

最低限

さいていげん

1. minimum 2. at the very least

×1

のみ

only; nothing but

×1

制限

せいげん

restriction; restraint; limitation; limit

×1

該当

がいとう

corresponding to; being applicable to; being relevant to; coming under; falling under; fulfilling (requirements); meeting (conditions); qualifying for

×1

製品

せいひん

manufactured goods; finished goods; product

×1

実施

じっし

enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment