B
今週中
Jinan USR IOT Technology LimitedのRS232/485-Wi-Fi/Ethernetコンバータ（USR-W610）に…
📌 一言でいうと
Jinan USR IOT Technology LimitedのRS232/485-Wi-Fi/Ethernetコンバータ（USR-W610）に、ハードコードされた管理資格情報の脆弱性が発見されました。攻撃者がファームウェアを解析して平文の認証情報を抽出することで、デバイスの管理者権限を奪取できる可能性があります。影響を受けるバージョンは7.03T.07です。
🔍該当判定
- Jinan USR IOT Technology社製の通信変換器『USR-W610』を導入している
- RS232/485信号をWi-FiやEthernetに変換して工場や倉庫の設備を制御している
- USR-W610のファームウェアバージョンが『7.03T.07』である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新のファームウェアへのアップデートを確認し、デフォルトパスワードの変更およびデバイスへのアクセス制限（ネットワーク分離）を実施してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】USR-W610 ハードコードされた資格情報の脆弱性 (CVE-2026-7786) 対応について
お疲れさまです。USR-W610に関する脆弱性情報共有です。
■ 概要
Jinan USR IOT Technology Limited製のコンバータにおいて、ファームウェア内に管理者の認証情報が平文でハードコードされている脆弱性が報告されました。CVSS v3 スコアは 9.8 (Critical) と非常に高く、認証情報を抽出した攻撃者にデバイスを完全に制御される恐れがあります。
■ 影響範囲
- 対象製品: USR-W610 RS232/485 to Wi-Fi/Ethernet Converter
- 対象バージョン: 7.03T.07
■ 対応手順
1. 自社環境における当該デバイスの利用有無およびバージョンの確認
2. ベンダーから提供される修正済みファームウェアへのアップデート適用
3. デバイスの管理インターフェースを外部ネットワークから隔離し、アクセス制限を徹底すること
■ 参考情報
- CISA ICS Advisory ICSA-26-148-02
対応優先度: 高
対応期限: 速やかに確認し対応してください
お疲れさまです。USR-W610に関する脆弱性情報共有です。
■ 概要
Jinan USR IOT Technology Limited製のコンバータにおいて、ファームウェア内に管理者の認証情報が平文でハードコードされている脆弱性が報告されました。CVSS v3 スコアは 9.8 (Critical) と非常に高く、認証情報を抽出した攻撃者にデバイスを完全に制御される恐れがあります。
■ 影響範囲
- 対象製品: USR-W610 RS232/485 to Wi-Fi/Ethernet Converter
- 対象バージョン: 7.03T.07
■ 対応手順
1. 自社環境における当該デバイスの利用有無およびバージョンの確認
2. ベンダーから提供される修正済みファームウェアへのアップデート適用
3. デバイスの管理インターフェースを外部ネットワークから隔離し、アクセス制限を徹底すること
■ 参考情報
- CISA ICS Advisory ICSA-26-148-02
対応優先度: 高
対応期限: 速やかに確認し対応してください
Subject: [Security Advisory] Hard-coded Credentials in USR-W610 (CVE-2026-7786)
Dear IT/Security Team,
We are sharing critical vulnerability information regarding the USR-W610 converter.
■ Overview
A vulnerability has been identified in the Jinan USR IOT Technology Limited USR-W610 where administrative credentials are hard-coded in plaintext within the firmware. With a CVSS v3 score of 9.8, this allows an attacker to gain full administrator access by extracting these credentials.
■ Affected Scope
- Product: USR-W610 RS232/485 to Wi-Fi/Ethernet Converter
- Version: 7.03T.07
■ Mitigation Steps
1. Identify if the affected device and version are deployed within the environment.
2. Apply the latest firmware updates provided by the vendor.
3. Ensure the device management interface is isolated from public networks and restricted to authorized personnel only.
■ Reference
- CISA ICS Advisory ICSA-26-148-02
Priority: High
Deadline: Immediate action recommended
Dear IT/Security Team,
We are sharing critical vulnerability information regarding the USR-W610 converter.
■ Overview
A vulnerability has been identified in the Jinan USR IOT Technology Limited USR-W610 where administrative credentials are hard-coded in plaintext within the firmware. With a CVSS v3 score of 9.8, this allows an attacker to gain full administrator access by extracting these credentials.
■ Affected Scope
- Product: USR-W610 RS232/485 to Wi-Fi/Ethernet Converter
- Version: 7.03T.07
■ Mitigation Steps
1. Identify if the affected device and version are deployed within the environment.
2. Apply the latest firmware updates provided by the vendor.
3. Ensure the device management interface is isolated from public networks and restricted to authorized personnel only.
■ Reference
- CISA ICS Advisory ICSA-26-148-02
Priority: High
Deadline: Immediate action recommended