概要
RISS SRLが提供するMOMA Seismic Stationには、重要な機能に対する認証の欠如の脆弱性が存在します。
影響を受けるシステム
- RISS SRL MOMA Seismic Station v2.4.2520およびそれ以前
詳細情報
RISS SRLが提供するMOMA Seismic Stationには、次の脆弱性が存在します。
- 重要な機能に対する認証の欠如（CWE-306）
- CVE-2026-1632
想定される影響
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- Web管理インターフェースが認証を必要としない状態で公開されるため、設定変更やデバイスデータの取得、デバイスの初期化が行われる
対策方法
2026年2月4日現在、開発者による対応状況は不明です。
ベンダ情報
参考情報
-
ICS Advisory | ICSA-26-034-03
RISS SRL MOMA Seismic Station
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞