CVE-2026-29796

概要

Automated Logic社のビルディングオートメーションシステム「WebCTRL」において、WebSocket通信に対する認証メカニズムが欠如しています。攻撃者は認証なしでWebSocket接続を確立し、ビル制御システムに対して不正な操作を行うことが可能です。空調・照明・セキュリティなどの建物制御に影響を及ぼす恐れがあり、CVSSスコアは9.4（Critical）です。

CVSSベクトル

影響を受けるソフトウェア

• Automated Logic WebCTRL（影響バージョンはICS-CERTアドバイザリを参照）

修正バージョンと回避策

CISA ICS-CERTが公開するアドバイザリに従い、ファームウェアおよびソフトウェアのアップデートを確認してください。ビルディングオートメーションシステムをインターネットから分離し、ファイアウォールやVPNによるアクセス制御を実施することを強く推奨します。

関連リンク

• CISA ICS Advisory (ICSA-26-078-08)
• NVD

データソース: NVD (NIST)

AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。