Hydrosystem Control Systemにおける認証の欠如

この脆弱性は、攻撃者がHydrosystem Control Systemの特定のディレクトリに不正にアクセスすることを可能にします。攻撃者は、これらのディレクトリ内のすべてのファイルを読み取ることができ、さらにPHPスクリプトを実行することも可能です。特に、データベースへの直接アクセスが可能となるため、機密データが漏洩したり、データベースが改ざんされたりするリスクがあります。攻撃者は、この脆弱性を利用して、システム全体の制御を奪取したり、他のシステムへの攻撃の足がかりにしたりする可能性があります。この脆弱性は、類似のファイルアクセス制御不備の脆弱性と同様に、機密情報の漏洩やシステムへの不正アクセスにつながる可能性があります。

1. 予約済み2026-03-26
2. 公開日2026-04-09
3. EPSS 更新日2026-04-16

この脆弱性への対応策として、まずHydrosystem Control Systemをバージョン9.8.5にアップデートすることを推奨します。アップデートが困難な場合は、アクセス制御の強化を検討してください。具体的には、アクセス制御リスト（ACL）を設定し、攻撃者が不正にアクセスできる可能性のあるディレクトリへのアクセスを制限します。また、Webアプリケーションファイアウォール（WAF）を導入し、不正なアクセスを検知・遮断することも有効です。PHPスクリプトの実行を禁止する設定も検討してください。アップデート後、システムログを確認し、不正なアクセスがないか確認することで、脆弱性の修正を検証できます。