JVNVU#99179109
複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性

WHILL株式会社が提供する複数の電動車椅子には、Bluetooth接続に関する認証不備の脆弱性が存在します。

• Model C2 Electric WheelChair すべてのバージョン
• Model F Power Chair すべてのバージョン

WHILL株式会社が提供する複数の電動車椅子には、Bluetooth接続に関する認証不備の脆弱性（CWE-306、CVE-2025-14346）が存在します。

通信可能な範囲にいる第三者によって当該製品とのBluetooth接続が行われ、移動コマンドの発行、速度制限の無効化、設定プロファイルの変更などを実行される可能性があります。

アップデートする
開発者は、2025年12月29日に本件の対策を行ったファームウェア更新を提供しています。
詳細は、開発者にお問い合わせください。