独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月16日、チョコ停ウォッチャーminiにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。ジェイテクトエレクトロニクス 品質保証課が報告を行っている。
影響を受けるシステムは以下の通り。

チョコ停ウォッチャーmini（IB-MCT001）すべてのバージョン

　因幡電機産業株式会社が提供するチョコ停ウォッチャーminiには、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・クリックジャッキング（CVE-2025-59479）
→当該製品ログイン済みのユーザが細工されたページにアクセスし、画面上のコンテンツをクリックした場合、意図しない操作をさせられる

・例外的状況に対する確認が不適切（CVE-2025-61976）
→動画ダウンロード機能において、攻撃者により細工されたリクエストを送信されると、システムが停止する

・例外的状況に対する確認が不適切（CVE-2025-66357）
→動画ダウンロード機能において、特定の条件の通信状態に置かれると、リソースが異常に消費される

　JVNでは、下記のワークアラウンドを案内している。

・当該製品はLAN内での使用に限定し、信頼できないネットワークやホストからのアクセスを制限する

・当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）などを使用し、不正アクセスを防止した上で、接続を必要最小限にする

元の記事を読む

編集部おすすめ