CISA Bulletin: Gardyn IoT Hub Multiple Vulnerabilities (Hardcoded Creds, Info Disclosure)

脆弱性概要 脆弱性名称: Gardyn IoT Hub 公開日: 2026年7月2日 アラートコード: ICSA-26-183-03 関連トピック: 産業用制御システム脆弱性、産業用制御システム 影響範囲 影響を受けるバージョン: - ホームファームウェア - ストゥジオファームウェア - クラウドAPI <2.12.2026 (CVE-2026-13768, CVE-2026-55726, CVE-2026-54477) CVSSスコア: v3 10 ベンダー: Gardyn 機器: Gardyn IoT Hub 脆弱性の詳細: - ハードコードされた認証情報の使用 - 無権限の制御空間に対する機密システム情報の漏洩 - HTTPヘッダーのスクリプト構文の適切な中和がなされていない 修正方針 推奨されるプラクティス: - 制御システム機器および/またはシステム全体のネットワーク露出を最小化し、インターネットからアクセス可能にならないよう確保してください。 - 制御システムネットワークとリモートデバイスをファイアウォールの後方に配置し、ビジネスネットワークから分離してください。 - リモートアクセスが必要な場合は、仮想専用ネットワーク（VPN）などにより安全なリモートアクセス方法を使用してください。VPN自体が脆弱性を持つ可能性があることを認識し、最新のバージョンに更新してください。 - 組織は、防御策を展開する前に適切な影響分析とリスク評価を実施してください。 - ICS資産を能動的に防御するために、推奨されるサイバーセキュリティポリシーを適用してください。 追加の緩和ガイダンス: - ICSウェブページで、ICS-TIP-12-146-01B——標的ネットワーク侵入検出および緩和戦略という技術情報文書を含む、追加の緩和ガイダンスと推奨プラクティスを公開提供しています。 - 組織は、CISAへの悪性活動の発見を報告するための内部手順に従い、追跡と相関分析を可能にしてください。 関連情報 背景情報: - 重要インフラ部門：食品・農業 - 展開国/地域：アメリカ - 本社所在地：アメリカ 謝辞: - Michael GrobermanがCISAにこれらの脆弱性を報告しました。 法的告知事項と利用条件: - 本製品は、この通知事項およびプライバシーポリシーと利用条件の制約を受けます。 改訂履歴: - 初期公開日：2026年7月2日 タグ 部門: 食品・農業部門 トピック: 産業用制御システム脆弱性、産業用制御システム 関連アナウンスメント CubeSpace CW0057 Reaction Wheel ST Engineering iDirect iQ-Series Terminals Mitsubishi Electric MELSOFT Update Manager SW10ND-UDM-M Schneider Electric EasyLogic T150 and Saitel DP RTU フィードバック ご意見をお聞かせください：匿名製品アンケートを最近更新しました。皆さまのフィードバックをお待ちしております。 フッター CISA Central 1-844-Say-CISA contact@cisa.dhs.gov 関連リンク CISAについて 予算とパフォーマンス DHS.gov FOIA申請 NO FEAR法 監査官事務所 プライバシーポリシー サブスクライブ 白宮 USA.gov ウェブサイトフィードバック 総括 このウェブページは、Gardyn IoT Hubの複数のセキュリティ脆弱性（ハードコードされた認証情報、機密情報の漏洩、HTTPヘッダーのスクリプト構文の問題）を紹介しています。影響を受けるバージョンには、ホームファームウェア、スチュージオファームウェア、およびCloud API <2.12.2026が含まれます。CISAは、これらの脆弱性のリスクを軽減するための詳細な修正提案と推奨プラクティスを提示しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

CISA Bulletin: Gardyn IoT Hub Multiple Vulnerabilities (Hardcoded Creds, Info Disclosure)

目標達成すべての支援者に感謝 — 100%達成しました！