B
今週中
Toptech SystemsのRCU II+およびMultiload II+において、認証なしでルート権限を取得できる深刻な脆弱性（CVE-2026-1256…
📌 一言でいうと
Toptech SystemsのRCU II+およびMultiload II+において、認証なしでルート権限を取得できる深刻な脆弱性（CVE-2026-12562）が報告されました。この脆弱性は、ネットワーク経由でアクセス可能なTarget Communications Framework (TCF) サービスのデバッグインターフェースに認証が欠如していることに起因します。攻撃者がこれを悪用した場合、システムの完全な制御権を奪取し、接続されたネットワークやリソースを操作される恐れがあります。
🔍該当判定
- Toptech Systems社の『RCU II+』を導入している
- Toptech Systems社の『Multiload II+』を導入している
- 上記製品のバージョンが2025年11月24日より前のものである
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョン（2025-11-24以前）を使用している場合は、速やかに最新バージョンへのアップデートを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Toptech Systems RCU II+ / Multiload II+ (CVE-2026-12562) 対応について
お疲れさまです。Toptech Systems製品の脆弱性に関する情報共有です。
■ 概要
RCU II+およびMultiload II+において、認証なしでルート権限を取得可能な脆弱性が発見されました。CVSS v3 スコアは 8.8 と非常に高く、ネットワーク経由でシステムを完全に制御されるリスクがあります。
■ 影響範囲
- Toptech Systems RCU II+ (バージョン 2025-11-24 未満)
- Toptech Systems Multiload II+ (バージョン 2025-11-24 未満)
■ 対応手順
1. 稼働中のデバイスのバージョンを確認してください。
2. 2025-11-24 以降の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-211-03
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Toptech Systems製品の脆弱性に関する情報共有です。
■ 概要
RCU II+およびMultiload II+において、認証なしでルート権限を取得可能な脆弱性が発見されました。CVSS v3 スコアは 8.8 と非常に高く、ネットワーク経由でシステムを完全に制御されるリスクがあります。
■ 影響範囲
- Toptech Systems RCU II+ (バージョン 2025-11-24 未満)
- Toptech Systems Multiload II+ (バージョン 2025-11-24 未満)
■ 対応手順
1. 稼働中のデバイスのバージョンを確認してください。
2. 2025-11-24 以降の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-211-03
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Toptech Systems RCU II+ and Multiload II+ (CVE-2026-12562)
Dear Team,
We are sharing critical vulnerability information regarding Toptech Systems products.
■ Overview
A vulnerability (CVE-2026-12562) has been found in RCU II+ and Multiload II+ that allows unauthenticated root-level access via a debug interface in the TCF service. The CVSS v3 score is 8.8.
■ Affected Scope
- Toptech Systems RCU II+ (Versions < 2025-11-24)
- Toptech Systems Multiload II+ (Versions < 2025-11-24)
■ Remediation Steps
1. Verify the current firmware version of deployed devices.
2. Update to the patched version released on or after 2025-11-24.
■ Reference
- CISA ICS Advisory ICSA-26-211-03
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical vulnerability information regarding Toptech Systems products.
■ Overview
A vulnerability (CVE-2026-12562) has been found in RCU II+ and Multiload II+ that allows unauthenticated root-level access via a debug interface in the TCF service. The CVSS v3 score is 8.8.
■ Affected Scope
- Toptech Systems RCU II+ (Versions < 2025-11-24)
- Toptech Systems Multiload II+ (Versions < 2025-11-24)
■ Remediation Steps
1. Verify the current firmware version of deployed devices.
2. Update to the patched version released on or after 2025-11-24.
■ Reference
- CISA ICS Advisory ICSA-26-211-03
Priority: High
Deadline: Immediate