JVN#63765888    
EC-CUBEにおける多要素認証をバイパスされる脆弱性

株式会社イーシーキューブが提供するEC-CUBEには、多要素認証（MFA：Multi-Factor Authentication）をバイパスされる脆弱性が存在します。

• EC-CUBE 4.1系 4.1.2-p5より前のバージョン
• EC-CUBE 4.2系 4.2.3-p2より前のバージョン
• EC-CUBE 4.3系 4.3.1-p1より前のバージョン

株式会社イーシーキューブが提供するEC-CUBEには、次の脆弱性が存在します。

• 代替パスまたは代替チャネルを使用した認証回避（CWE-288）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N 基本値 6.9
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N 基本値 4.9
  • CVE-2026-30777

EC-CUBEの管理者用IDとパスワードを取得した第三者によって、二要素認証を回避し、管理画面へ不正ログインされる可能性があります。

修正ファイルを適用する
開発者が提供する情報をもとに修正ファイルを適用してください。
詳細は、開発者が提供する情報を確認してください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
株式会社イーシーキューブ	該当製品あり	2026/03/05	株式会社イーシーキューブ の告知ページ

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。