C
月内に
AVEVA Pipeline Integrity Monitorの複数のバージョンに、機密情報の漏洩や任意のコード実行を可能にする脆弱性
📌 一言でいうと
AVEVA Pipeline Integrity Monitorの複数のバージョンに、機密情報の漏洩や任意のコード実行を可能にする脆弱性が発見されました。具体的には、ハードコードされた暗号鍵の使用や不適切な入力処理（XSS）などの問題が含まれています。影響を受けるバージョンは 2025_SP1_P1_build_7.1.9580.8513 以前です。
🔍該当判定
- AVEVA社の「Pipeline Integrity Monitor」という製品を導入している
- 利用している「Pipeline Integrity Monitor」のバージョンが 2025_SP1_P1_build_7.1.9580.8513 以前である
- 工場やプラントなどの産業制御システム（ICS）でAVEVA社の製品を運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョンの利用者は、ベンダーが提供する最新の修正パッチを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】AVEVA Pipeline Integrity Monitor 脆弱性対応について
お疲れさまです。AVEVA Pipeline Integrity Monitorに関する脆弱性情報が公開されましたので共有いたします。
■ 概要
ハードコードされた暗号鍵の使用やXSSなどの脆弱性が確認されており、CVSS v3 スコアは 8.4 (高) とされています。悪用された場合、機密情報の漏洩やブラウザセッションでの任意コード実行を許す可能性があります。
■ 影響範囲
- 対象製品: AVEVA Pipeline Integrity Monitor
- 対象バージョン: <=2025_SP1_P1_build_7.1.9580.8513
- 関連CVE: CVE-2026-81821, CVE-2026-81822, CVE-2026-81823, CVE-2026-81824
■ 対応手順
1. 自社環境で利用している AVEVA Pipeline Integrity Monitor のバージョンを確認してください。
2. 影響を受けるバージョンの場合、ベンダーから提供される最新のアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-253-01
対応優先度: 高
対応期限: 速やかに
お疲れさまです。AVEVA Pipeline Integrity Monitorに関する脆弱性情報が公開されましたので共有いたします。
■ 概要
ハードコードされた暗号鍵の使用やXSSなどの脆弱性が確認されており、CVSS v3 スコアは 8.4 (高) とされています。悪用された場合、機密情報の漏洩やブラウザセッションでの任意コード実行を許す可能性があります。
■ 影響範囲
- 対象製品: AVEVA Pipeline Integrity Monitor
- 対象バージョン: <=2025_SP1_P1_build_7.1.9580.8513
- 関連CVE: CVE-2026-81821, CVE-2026-81822, CVE-2026-81823, CVE-2026-81824
■ 対応手順
1. 自社環境で利用している AVEVA Pipeline Integrity Monitor のバージョンを確認してください。
2. 影響を受けるバージョンの場合、ベンダーから提供される最新のアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-253-01
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] AVEVA Pipeline Integrity Monitor Vulnerabilities
Dear Team,
We are sharing technical details regarding vulnerabilities identified in AVEVA Pipeline Integrity Monitor.
■ Overview
Several vulnerabilities (CVSS v3: 8.4) have been discovered, including the use of hard-coded cryptographic keys and Cross-site Scripting (XSS). Successful exploitation could lead to sensitive information disclosure or arbitrary code execution in browser sessions.
■ Scope
- Product: AVEVA Pipeline Integrity Monitor
- Affected Versions: <=2025_SP1_P1_build_7.1.9580.8513
- CVEs: CVE-2026-81821, CVE-2026-81822, CVE-2026-81823, CVE-2026-81824
■ Mitigation Steps
1. Verify the installed version of AVEVA Pipeline Integrity Monitor in your environment.
2. Apply the latest security patches provided by the vendor for affected versions.
■ Reference
- CISA ICS Advisory ICSA-26-253-01
Priority: High
Deadline: Immediate
Dear Team,
We are sharing technical details regarding vulnerabilities identified in AVEVA Pipeline Integrity Monitor.
■ Overview
Several vulnerabilities (CVSS v3: 8.4) have been discovered, including the use of hard-coded cryptographic keys and Cross-site Scripting (XSS). Successful exploitation could lead to sensitive information disclosure or arbitrary code execution in browser sessions.
■ Scope
- Product: AVEVA Pipeline Integrity Monitor
- Affected Versions: <=2025_SP1_P1_build_7.1.9580.8513
- CVEs: CVE-2026-81821, CVE-2026-81822, CVE-2026-81823, CVE-2026-81824
■ Mitigation Steps
1. Verify the installed version of AVEVA Pipeline Integrity Monitor in your environment.
2. Apply the latest security patches provided by the vendor for affected versions.
■ Reference
- CISA ICS Advisory ICSA-26-253-01
Priority: High
Deadline: Immediate