概要
Hubitatが提供するElevation Hubsには、ユーザー識別情報操作による権限チェック回避の脆弱性が存在します。
影響を受けるシステム
- Elevation C3 ファームウェア 2.4.2.157より前のバージョン
- Elevation C4 ファームウェア 2.4.2.157より前のバージョン
- Elevation C5 ファームウェア 2.4.2.157より前のバージョン
- Elevation C7 ファームウェア 2.4.2.157より前のバージョン
- Elevation C8 ファームウェア 2.4.2.157より前のバージョン
- Elevation C8 pro ファームウェア 2.4.2.157より前のバージョン
詳細情報
Hubitatが提供するElevation Hubsには、次の脆弱性が存在します。
- ユーザー識別情報操作による権限チェック回避（CWE-639）
- CVE-2026-1201
想定される影響
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- リモート認証済みユーザーがクライアント側の通信リクエストを細工することで、許可されていない機器を制御できてしまう
対策方法
アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryを確認してください。
ベンダ情報
参考情報
-
ICS Advisory | ICSA-26-022-06
Hubitat Elevation Hubs
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞