FA-50 all versions miss authentication for some configuratio…(CVE-2026-67578・CVSS 7.5)

概要

FA-50 all versions miss authentication for some configuration.
An attacker with access to the...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

FA-50 all versions miss authentication for some configuration.
An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

FA-50の全バージョンにおいて、一部の設定に対する認証が欠落している脆弱性が存在します。この問題により、攻撃者は船内ネットワークにアクセスすることで、製品の設定画面を操作して設定パラメータを変更することが可能です。

❓ 何が問題か

一部の設定に認証が欠落していること。

📍 影響範囲

FA-50の全バージョン。

🔥 重要度

攻撃者は内部ネットワークから設定パラメータを変更可能であり、高いリスクを伴う。

🔧 修正方法

設定画面への認証機構の追加。

🛡️ 暫定回避

船内ネットワークへのアクセス制御を強化する。

🔍 検知方法

設定パラメータに予期しない変更がないか定期的に監視する。