JVNVU#98535143
RISS SRL製MOMA Seismic Stationにおける重要な機能に対する認証の欠如の脆弱性

RISS SRLが提供するMOMA Seismic Stationには、重要な機能に対する認証の欠如の脆弱性が存在します。

• RISS SRL MOMA Seismic Station v2.4.2520およびそれ以前

RISS SRLが提供するMOMA Seismic Stationには、次の脆弱性が存在します。

• 重要な機能に対する認証の欠如（CWE-306）
  • CVE-2026-1632

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• Web管理インターフェースが認証を必要としない状態で公開されるため、設定変更やデバイスデータの取得、デバイスの初期化が行われる

2026年2月4日現在、開発者による対応状況は不明です。