アイ・オーのネットワークカメラ「Qwatch」に認証回避の脆弱性
IT・デジタル
その他
-
コスパ最強の“手のひらサイズ”ミニPC「GT13 Pro 2025 Edition」「A5 2025 Edition」がGEEKOMから登場！
-
「管理できていないサイトの閉鎖」を、IPAが呼びかけ……CMSに脆弱性がある場合も
-
メールソフト「Becky！」、任意のコードを実行される危険性
それによると、アイ・オー・データ機器が提供する複数のIPカメラ製品に、認証回避の脆弱性が存在するとのこと。特定のURLへアクセスすることで、認証を回避して、パスワードを含む内部設定情報を取得可能だという。
対象製品はネットワークカメラ「Qwatch（クウォッチ）」シリーズのTS-WPTCAM、TS-PTCAM、TS-PTCAM/POE、TS-WLC2、TS-WLCAM、TS-WLCAM/V。ファームウェアをアップデートすることで脆弱性は解消される。ファームウェアはアイ・オー・データ機器のサイトで公開中。
