Radius Xenia M2M PlatformのSQLインジェクション脆弱性
Radius Xenia M2M Platformのウェブ管理画面にSQLインジェクションの脆弱性が見つかり、データベースの情報が読まれたり書き換えられたりするおそれがあります。この製品を使っている組織は、まず管理画面がどこから見えるかを調べ、ベンダーの告知で修正版の有無を確認してください。
急ぎ度: 早めに
CVSS v4が9.3の重大な脆弱性で、情報の読み取りと書き換えの両方に及びますが、悪用の確認や修正版の情報は現時点で見当たらないためです。
関係があるか
Radius Xenia M2M Platformを運用している組織が対象です。ウェブ管理画面がインターネットや広いネットワークから届く構成ほど、影響を受けやすくなります。
| 製品 | 影響を受ける版 | 直った版 |
|---|---|---|
| Radius Xenia M2M Platform（Radius Synergies） | 版の範囲は未確認です。ベンダーの告知で確認してください | 未確認です |
確かめ方
- 1資産台帳や契約情報で、Radius Xenia M2M Platformを導入しているか確認します。委託先や再販元が運用している場合は、そちらにも問い合わせます。
- 2導入している場合は、ウェブ管理画面のURLと、そこへ届くネットワークの範囲（インターネット、社内、VPN経由のみなど）を整理します。
- 3管理画面にログイン前のパスワード再設定の入口があるかを確認します。入口があり外部から届くなら、優先して対処する対象です。
- 4使っている版を管理画面や導入時の記録で控え、ベンダーの告知にある影響範囲と照らし合わせます。
何が起きたか
Radius Xenia M2M Platformのウェブ管理画面にあるパスワード再設定機能に、SQLインジェクションの脆弱性が見つかりました。悪用されると、システム内の機密情報が読み取られ、データベースの構造を調べられ、記録が書き換えられるおそれがあります。
原因は、パスワード再設定機能の入力欄で、利用者が送った値の検証が足りないことです。入力値がそのままデータベースへの問い合わせに影響する状態で、分類はCWE-89です。
CVSS v4は9.3で、深刻度はcriticalと評価されています。CVE-2026-114358として2026年10月29日に公表され、GitHubのアドバイザリではGHSA-cgx5-hf2m-237rとして扱われています。
機密性と完全性への影響が高く評価される一方、可用性への影響は評価されていません。修正版の有無が分からない段階では、管理画面の到達範囲を絞れるかどうかが当面の分かれ目になると見ています。
攻撃の流れ
-
1
管理画面を発見
外部から届くウェブ管理画面と、その中のパスワード再設定の入口が見つかる。
-
2
不正な入力を送信
再設定の入力欄に、データベースへの問い合わせを変えてしまう値が送られる。
-
3
検証をすり抜ける
入力値の検証が足りないため、値がそのままデータベースの処理に影響する。
-
4
情報の読み取り
保存されている機密情報やデータベースの構造が読み取られる。
-
5
記録の書き換え
データベース内の記録が改ざんされる。
どう悪用されるか
この脆弱性は、ログインしていない外部の攻撃者がネットワーク越しに悪用できます。パスワード再設定機能はログイン前に使う機能なので、アカウントを持たない相手にも入口が開いています。利用者に操作を求める必要もなく、攻撃者が管理画面に細工した入力を送るだけで成立します。
悪用された場合、機密情報の読み取り、データベース構造の把握、記録の書き換えが起こり得ます。M2M基盤では、管理対象の機器や契約、利用者に関わる情報が同じデータベースに入っていることがあります。書き換えが起きると、その内容を前提に動く運用にも波及するでしょう。
今すぐやること
-
1
導入の有無と公開範囲を洗い出す
Radius Xenia M2M Platformの導入有無、版、ウェブ管理画面にどのネットワークから届くかを整理します。委託先が運用している場合は、先方にも確認を依頼します。
-
2
修正版の情報をベンダーに確認する
Radius Synergiesの告知とサポート窓口で、影響する版と修正版、適用手順を確認します。CERT-Inの注意喚起（CIVN-2026-0529）も参考になります。
-
3
管理画面の到達範囲を絞る
インターネットから管理画面に届く状態なら、まず社内ネットワークやVPN経由のみに絞ります。詳しい手段は回避策に挙げています。
-
4
ログとデータの異常を調べる
パスワード再設定ページへの不自然なリクエスト、エラーの急増、身に覚えのないデータの変更がないかを、公開日以前にさかのぼって確認します。
-
5
修正版が出たら更新する
修正版が提供されたら、検証環境で動作を確認したうえで本番に適用します。適用後は、管理画面の公開範囲も改めて見直します。
すぐ更新できないとき
修正版をすぐに当てられない場合は、ウェブ管理画面へのアクセスを許可するIPアドレスを管理者の拠点に限るか、VPN経由のみにします。ベンダーが認めていて無効化できるなら、パスワード再設定機能を止める方法もあります。WAFを使っている場合は、SQLインジェクション対策のルールを管理画面に適用します。ただし、WAFだけでは完全に防げるとは限らないため、到達範囲の制限と併用してください。
背景
M2M（機器間通信）プラットフォームは、遠隔に置かれたセンサーや通信機器、車載機器などをまとめて管理する基盤です。管理画面からは、機器の登録や通信の設定、利用状況の確認ができます。そのため、この画面の裏にあるデータベースには、機器や契約、運用担当者のアカウントなどが集まりやすい構造です。
SQLインジェクションは、入力値の検証を怠ると起きる古典的な脆弱性で、入力を受け付ける画面なら製品の種類を問わず生じ得ます。今回の入口はパスワード再設定で、ログイン前に誰でも触れる画面です。認証の外側にある画面は、どこから届くかで危険度が大きく変わります。
よくある質問
Q.パスワード再設定機能を使っていなければ影響はありませんか。
Q.管理画面を社内ネットワークに限っていれば安心ですか。
まだ分かっていないこと
- 影響する版の範囲、修正版の有無と版番号は公表されていません。ベンダーの告知とCERT-Inの注意喚起で確認してください。
- 実際の攻撃で悪用された事例の有無は分かっていません。
- ベンダー自身の回避策や、悪用の痕跡を見つける方法も示されていません。
この記事は、取得元の公開情報をもとに生成 AI で作成しています。誤りを含むことがあります。対応を決める前に、下の原文と参照先を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Radius Synergies | Radius Xenia M2M Platform | — | — |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
This
vulnerability exists in the Radius
Xenia M2M Platform due to insufficient validation of user supplied input in
the password recovery functionality in the web management interface. An
unauthenticated remote attacker could exploit this vulnerability by supplying
crafted SQL query through input fields to the targeted system.
Successful exploitation of this vulnerability
could allow the attacker to gain unauthorized access to sensitive information,
enumerate database structure or modify database records on the targeted system.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web vdisclose@cert-in.org.in
- web nvd.nist.gov
- web github.com