JVNVU#98062224
キーエンス製XG VisionTerminalおよびXG-X VisionTerminalにおけるにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性

株式会社キーエンスが提供するXG VisionTerminalおよびXG-X VisionTerminalには、におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。

• XG-X VisionTerminal Ver.3.6.0000およびそれ以前
• XG VisionTerminal Ver.5.5.0010およびそれ以前

株式会社キーエンスが提供するXG VisionTerminalおよびXG-X VisionTerminalには、次の脆弱性が存在します。

• XML外部エンティティ参照（XXE）の不適切な制限（CWE-611）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 6.7
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 基本値 5.5
  • CVE-2026-82918

攻撃者によって細工された設定ファイルをユーザーが開くことで、XG VisionTerminalないしXG-X VisionTerminalがインストールされたシステムにある機微な情報が漏えいする可能性があります。

アップデートする
XG-X VisionTerminalに関しては、Ver.3.7.0000およびそれ以降にアップデートしてください。

代替製品に移行する
XG VisionTerminalに関しては、サポート終了製品のため、次の製品への移行を検討してください。

• XG-X VisionTerminal Ver.3.7.0000およびそれ以降

ワークアラウンドを実施する
速やかなアップデートの適用ないし代替製品への移行が難しい場合、開発者は回避策の適用を推奨しています。

• 信頼できない設定ファイルを開かない

詳しくは、開発者が提供する情報を確認してください。