B
今週中
Guangzhou Juan IoT Technology社のEseeCloudアプリおよびファームウェアに、深刻な脆弱性が複数発見されました
📌 一言でいうと
Guangzhou Juan IoT Technology社のEseeCloudアプリおよびファームウェアに、深刻な脆弱性が複数発見されました。ハードコードされた認証情報の利用などの脆弱性により、攻撃者が影響を受けるIPカメラを完全に制御できる可能性があります。CVSSスコアは9.8（緊急）とされており、迅速なアップデートが推奨されます。
🔍該当判定
- 社内で「EseeCloud」という名称のネットワークカメラ（IPカメラ）を利用している
- スマートフォンに「EseeCloud」という管理アプリをインストールしてカメラを操作している
- 利用しているEseeCloudアプリのバージョンが 4.9.6 以前である
- 利用しているEseeCloudカメラのファームウェア（本体ソフト）が 4.9.86.0 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるEseeCloud App（v4.9.6以下）およびファームウェア（v4.9.86.0以下）を最新バージョンにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Guangzhou Juan IoT Technology EseeCloud 脆弱性対応について
お疲れさまです。EseeCloud製品の脆弱性に関する情報共有です。
■ 概要
EseeCloudのアプリおよびファームウェアに、ハードコードされた認証情報の利用を含む複数の深刻な脆弱性が確認されました。CVSS v3スコアは9.8と極めて高く、悪用された場合はIPカメラの制御権を奪取される恐れがあります。
■ 影響範囲
- EseeCloud App <= 4.9.6
- EseeCloud Firmware <= 4.9.86.0
- 関連CVE: CVE-2026-107617, CVE-2026-97858, CVE-2026-105664
■ 対応手順
1. ネットワーク内で利用されているEseeCloud製品のバージョンを確認してください。
2. 影響を受けるバージョンである場合、速やかに最新のアプリおよびファームウェアへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-288-02
対応優先度: 高
対応期限: 速やかに
お疲れさまです。EseeCloud製品の脆弱性に関する情報共有です。
■ 概要
EseeCloudのアプリおよびファームウェアに、ハードコードされた認証情報の利用を含む複数の深刻な脆弱性が確認されました。CVSS v3スコアは9.8と極めて高く、悪用された場合はIPカメラの制御権を奪取される恐れがあります。
■ 影響範囲
- EseeCloud App <= 4.9.6
- EseeCloud Firmware <= 4.9.86.0
- 関連CVE: CVE-2026-107617, CVE-2026-97858, CVE-2026-105664
■ 対応手順
1. ネットワーク内で利用されているEseeCloud製品のバージョンを確認してください。
2. 影響を受けるバージョンである場合、速やかに最新のアプリおよびファームウェアへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-288-02
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Vulnerabilities in Guangzhou Juan IoT Technology EseeCloud
Dear IT/Security Team,
We are sharing information regarding critical vulnerabilities found in EseeCloud products.
■ Overview
Multiple critical vulnerabilities, including the use of hard-coded credentials, have been identified in EseeCloud apps and firmware. With a CVSS v3 score of 9.8, these flaws could allow an attacker to gain full control over affected IP cameras.
■ Affected Scope
- EseeCloud App <= 4.9.6
- EseeCloud Firmware <= 4.9.86.0
- Related CVEs: CVE-2026-107617, CVE-2026-97858, CVE-2026-105664
■ Mitigation Steps
1. Identify all EseeCloud devices and applications within the network environment.
2. Update affected apps and firmware to the latest available versions immediately.
■ Reference
- CISA ICS Advisory ICSA-26-288-02
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding critical vulnerabilities found in EseeCloud products.
■ Overview
Multiple critical vulnerabilities, including the use of hard-coded credentials, have been identified in EseeCloud apps and firmware. With a CVSS v3 score of 9.8, these flaws could allow an attacker to gain full control over affected IP cameras.
■ Affected Scope
- EseeCloud App <= 4.9.6
- EseeCloud Firmware <= 4.9.86.0
- Related CVEs: CVE-2026-107617, CVE-2026-97858, CVE-2026-105664
■ Mitigation Steps
1. Identify all EseeCloud devices and applications within the network environment.
2. Update affected apps and firmware to the latest available versions immediately.
■ Reference
- CISA ICS Advisory ICSA-26-288-02
Priority: High
Deadline: Immediate