独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月6日、TP-Link製IPカメラ「VIGIシリーズ」における不適切な認証の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下のURLを参照。


https://www.vigi.com/us/support/faq/4906/

　TP-Linkが提供するIPカメラ「VIGIシリーズ」には、ローカルWebインターフェースのパスワードリカバリ機能における不適切な認証の脆弱性（CVE-2026-0629）が存在し、隣接するネットワーク上から当該製品にアクセス可能な攻撃者によって、認証無しで管理者パスワードをリセットされ、管理者権限で製品を操作される可能性がある。

　開発者はアップデートを提供しており、JVNでは詳細について、開発者が提供する情報を確認するよう案内している。

元の記事を読む

編集部おすすめ