CVE-2026-25192

概要

CTEK製EV充電ステーションにおいて、WebSocket通信に対する認証メカニズムが欠如しています。攻撃者は認証なしでWebSocket接続を確立し、充電ステーションに対して不正なコマンドを発行することが可能です。産業制御システム（ICS）に分類される機器であり、物理的なインフラへの影響が懸念されます。CVSSスコアは9.4（Critical）です。

CVSSベクトル

影響を受けるソフトウェア

• CTEK EV充電ステーション（影響バージョンはICS-CERTアドバイザリを参照）

修正バージョンと回避策

CISA ICS-CERTが公開するアドバイザリに従い、ファームウェアのアップデートを確認してください。ネットワークセグメンテーションにより、充電ステーションをインターネットから直接アクセスできない環境に配置することを推奨します。VPNによるリモートアクセスの制限も有効な緩和策です。

関連リンク

• CISA ICS Advisory (ICSA-26-078-06)
• NVD

データソース: NVD (NIST)

AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。