概要
Ubiaが提供するUboxには、認証情報の不十分な保護の脆弱性が存在します。
影響を受けるシステム
- Ubox Android Version 1.1.306より前
- Ubox IOS Version 1.1.90より前
詳細情報
Ubiaが提供するUboxには、次の脆弱性が存在します。
- 認証情報の不十分な保護（CWE-522）
- CVE-2025-12636
想定される影響
カメラに不正アクセスされ、ライブ映像を閲覧されたり設定を変更されたりする可能性があります。
対策方法
本件は開発者によって修正されました。ユーザーによる対応は不要です。
詳細は、ICS Advisoryを確認してください。
ベンダ情報
| ベンダ | リンク |
|---|---|
| Ubia | Contact Us |
参考情報
-
ICS Advisory | ICSA-25-310-02
Ubia Ubox
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞
更新履歴
2026/02/04
［影響を受けるシステム］、［対策方法］を更新しました