注目★★★★★JVN
三菱電機GX Works3に認証回避、CVE-2026-15688
30秒で把握
- 1三菱電機GX Works3に認証回避、CVE-2026-15688を確認
- 2Windowsログイン可能な攻撃者が実行ファイルを改変可能
- 3ブロックパスワードを回避し制御プログラムを閲覧・変更
要約
三菱電機のGX Works3とモーション制御設定のブロックパスワード設定機能に、認証回避の脆弱性（CWE-303、CVE-2026-15688）が存在する。Windows端末にログイン可能な攻撃者は、製品の実行ファイル内の一部を改変することで、パスワード設定を回避し、制御プログラムを不正に閲覧・変更できる可能性がある。影響を受ける製品バージョンや確認方法、回避策・軽減策は、三菱電機が公開する情報で案内されている。
あなたへの影響
GX Works3を利用する制御システムの運用者は、影響バージョンと導入環境を確認し、公開された回避策・軽減策を適用してください。
推奨：認証回避は、正規のパスワード確認を経ずに設定へアクセスされ得る問題です。