つみかさね

CVE-2026-7694

High(7.3)

CVE-2026-7694 — Acrel Electrical ECEMS SQLインジェクション

公開日: 2026-05-04データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
ECEMSAcrel Electrical1.3.0

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1Acrel Electrical ECEMSを使用しているか確認する
  2. 2管理画面を外部ネットワークから遮断する
  3. 3WAFでSQLインジェクション攻撃をブロックする
  4. 4修正版がリリースされ次第アップデートする

影響対象

ECEMS利用者電力監視システム管理者

補足

  • -ベンダー応答なしのため回避策での対応を推奨
CVEAcrel ElectricalECEMSSQLインジェクション産業制御

概要

Acrel Electrical ECEMS 1.3.0 において、/SubstationWEBV2/main/elecMaxMinAvgValue の fCircuitids パラメータにSQLインジェクションの脆弱性が存在します。

攻撃者はリモートから細工されたリクエストを送信することで、データベースの情報を不正に取得・改ざん・削除できる可能性があります。電力監視システムに対する攻撃となるため、産業制御環境への影響が懸念されます。この脆弱性は公開済みですが、ベンダーからの応答はありません。

CVSSベクトル

指標値
CVSSスコア7.3
深刻度High
CWECWE-74 / CWE-89 (SQLインジェクション)
攻撃元区分ネットワーク
攻撃条件の複雑さ低
必要な特権レベル不要

影響を受けるソフトウェア

製品ベンダー影響バージョン
ECEMSAcrel Electrical1.3.0

修正バージョンと回避策

  • 本稿執筆時点で修正版は未リリースです（ベンダー応答なし）
  • fCircuitids パラメータに対する入力値バリデーションを適用する
  • WAF（Webアプリケーションファイアウォール）でSQLインジェクションパターンをブロックする
  • ECEMSの管理画面を外部ネットワークから遮断する

関連リンク

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-7695Acrel Electrical EEMS SQLインジェクションCVSS 7.3

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-7694
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。