B
今週中
Hikvision製の一部のワイヤレスアクセスポイントにおいて、任意のコード実行が可能な脆弱性（CVE-2026-16843）が検出されました
📌 一言でいうと
Hikvision製の一部のワイヤレスアクセスポイントにおいて、任意のコード実行が可能な脆弱性（CVE-2026-16843）が検出されました。有効な認証情報を保持する攻撃者が、特別に細工したパケットを送信することで、デバイス上で任意のコマンドを実行できる可能性があります。影響を受けるバージョンはV1.1.6601 build 251223およびそれ以前です。
🔍該当判定
- Hikvision製の無線LANアクセスポイント（Wireless Access Point）を導入している
- 利用しているモデルが DS-3WAP521-SI, DS-3WAP522-SI, DS-3WAP621E-SI, DS-3WAP622E-SI, DS-3WAP623E-SI, DS-3WAP622G-SI のいずれかである
- 上記モデルのファームウェアバージョンが V1.1.6601 build 251223 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーが提供する最新のセキュリティアップデートを適用し、デバイスを最新バージョンに更新してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Hikvision製ワイヤレスアクセスポイント CVE-2026-16843 対応について
お疲れさまです。Hikvision製品の脆弱性に関する情報共有です。
■ 概要
Hikvision製のワイヤレスアクセスポイントにおいて、認証済みのユーザーが任意のコマンドを実行できる脆弱性（CVE-2026-16843）が報告されました。攻撃者が有効な資格情報を得ている場合、デバイスの完全な制御を奪われるリスクがあります。
■ 影響範囲
- 対象製品: DS-3WAP521-SI, DS-3WAP522-SI, DS-3WAP621E-SI, DS-3WAP622E-SI, DS-3WAP623E-SI, DS-3WAP622G-SI
- 対象バージョン: V1.1.6601 build 251223 およびそれ以前
■ 対応手順
1. 自社環境で上記対象モデルおよびバージョンが稼働しているか確認してください。
2. ベンダーの公式セキュリティアドバイザリに従い、最新のファームウェアへアップデートを適用してください。
■ 参考情報
- CSIRT-ITA Alert AL04/260731/CSIRT-ITA
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Hikvision製品の脆弱性に関する情報共有です。
■ 概要
Hikvision製のワイヤレスアクセスポイントにおいて、認証済みのユーザーが任意のコマンドを実行できる脆弱性（CVE-2026-16843）が報告されました。攻撃者が有効な資格情報を得ている場合、デバイスの完全な制御を奪われるリスクがあります。
■ 影響範囲
- 対象製品: DS-3WAP521-SI, DS-3WAP522-SI, DS-3WAP621E-SI, DS-3WAP622E-SI, DS-3WAP623E-SI, DS-3WAP622G-SI
- 対象バージョン: V1.1.6601 build 251223 およびそれ以前
■ 対応手順
1. 自社環境で上記対象モデルおよびバージョンが稼働しているか確認してください。
2. ベンダーの公式セキュリティアドバイザリに従い、最新のファームウェアへアップデートを適用してください。
■ 参考情報
- CSIRT-ITA Alert AL04/260731/CSIRT-ITA
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Hikvision Wireless Access Point CVE-2026-16843
Dear IT Administration Team,
We are sharing information regarding a vulnerability identified in Hikvision products.
■ Overview
A high-severity vulnerability (CVE-2026-16843) allows an authenticated attacker to execute arbitrary commands on affected Hikvision Wireless Access Points by sending specially crafted packets.
■ Affected Scope
- Models: DS-3WAP521-SI, DS-3WAP522-SI, DS-3WAP621E-SI, DS-3WAP622E-SI, DS-3WAP623E-SI, DS-3WAP622G-SI
- Versions: V1.1.6601 build 251223 and earlier
■ Mitigation Steps
1. Identify if the affected models and versions are deployed within the corporate environment.
2. Update the devices to the latest firmware version as per the vendor's security bulletins.
■ Reference
- CSIRT-ITA Alert AL04/260731/CSIRT-ITA
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a vulnerability identified in Hikvision products.
■ Overview
A high-severity vulnerability (CVE-2026-16843) allows an authenticated attacker to execute arbitrary commands on affected Hikvision Wireless Access Points by sending specially crafted packets.
■ Affected Scope
- Models: DS-3WAP521-SI, DS-3WAP522-SI, DS-3WAP621E-SI, DS-3WAP622E-SI, DS-3WAP623E-SI, DS-3WAP622G-SI
- Versions: V1.1.6601 build 251223 and earlier
■ Mitigation Steps
1. Identify if the affected models and versions are deployed within the corporate environment.
2. Update the devices to the latest firmware version as per the vendor's security bulletins.
■ Reference
- CSIRT-ITA Alert AL04/260731/CSIRT-ITA
Priority: High
Deadline: Immediate