JVNVU#96698975
Honeywell製IQ4x BMS Controllerにおける重要な機能に対する認証の欠如の脆弱性

Honeywellが提供するIQ4x BMS Controllerには、重要な機能に対する認証の欠如の脆弱性が存在します。

• Honeywell IQ4E Firmware_v3.50_3.44から4.36_build_4.3.7.9より前のバージョン
• Honeywell IQ412 Firmware_v3.50_3.44から4.36_build_4.3.7.9より前のバージョン
• Honeywell IQ422 Firmware_v3.50_3.44から4.36_build_4.3.7.9より前のバージョン
• Honeywell IQ4NC Firmware_v3.50_3.44から4.36_build_4.3.7.9より前のバージョン
• Honeywell IQ41x Firmware_v3.50_3.44から4.36_build_4.3.7.9より前のバージョン
• Honeywell IQ3 Firmware_v3.50_3.44から4.36_build_4.3.7.9より前のバージョン
• Honeywell IQECO Firmware_v3.50_3.44から4.36_build_4.3.7.9より前のバージョン

Honeywellが提供するIQ4x BMS Controllerには、次の脆弱性が存在します。

• 重要な機能に対する認証の欠如（CWE-306）
  • CVE-2026-3611

遠隔の攻撃者によって管理者権限のアカウントが作成され、正規のオペレーターが設定や管理機能へアクセスできなくなる可能性があります。

開発者に問い合わせる
2026年3月11日現在、開発者は本脆弱性を認識していますが、修正提供はしていません。
詳細は、ICS Advisoryを確認するか、開発者にお問い合わせください。