公開日:2025/11/07 最終更新日:2025/11/07

JVNVU#91447205
Ubia製Uboxにおける認証情報の不十分な保護の脆弱性

概要

Ubiaが提供するUboxには、認証情報の不十分な保護の脆弱性が存在します。

影響を受けるシステム

  • Ubox v1.1.124

詳細情報

Ubiaが提供するUboxには、次の脆弱性が存在します。

  • 認証情報の不十分な保護(CWE-522)
    • CVE-2025-12636

想定される影響

カメラに不正アクセスされ、ライブ映像を閲覧されたり設定を変更されたりする可能性があります。

対策方法

開発者に問い合わせる
2025年11月7日現在、開発者による対応などの情報提供は確認できていません。
詳細は、開発者にお問い合わせください。

ベンダ情報

ベンダ リンク
Ubia Contact Us

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia