D
把握のみ
Kieback & Peter社のDDCビル制御装置において、クロスサイトスクリプティング（XSS）の脆弱性
📌 一言でいうと
Kieback & Peter社のDDCビル制御装置において、クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性が悪用されると、攻撃者が被害者のブラウザを制御できる可能性があります。影響を受けるバージョンはDDC4002、DDC4100、DDC4200などの複数のモデルで、バージョン1.12.14または1.23.4以下が対象となります。
🏢影響範囲
商業施設、通信、金融サービス、食品・農業、政府施設、ヘルスケア、ITなどの重要インフラセクター
✅該当時の対応
影響を受けるDDCビル制御装置のファームウェアを、脆弱性が修正された最新バージョンにアップデートすることを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Kieback & Peter DDC Building Controllers CVE-2026-4293 対応について
お疲れさまです。Kieback & Peter社のビル制御装置に関する脆弱性情報共有です。
■ 概要
DDCビル制御装置において、不適切な入力処理によるクロスサイトスクリプティング（XSS）の脆弱性が確認されました（CVE-2026-4293）。CVSS v3 スコアは 5.3 であり、悪用された場合、攻撃者がユーザーのブラウザを制御できる可能性があります。
■ 影響範囲
- DDC4002, DDC4100, DDC4200, DDC4200-L, DDC4400 (<=1.12.14)
- DDC4002e, DDC4200e, DDC4400e, DDC4020e, DDC4040e (<=1.23.4)
- DDC520 (<=1.24.1)
■ 対応手順
1. 運用中のDDCコントローラーのモデルおよびファームウェアバージョンを確認してください。
2. ベンダーが提供する最新の修正済みファームウェアへのアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-139-05
対応優先度: 中
対応期限: 次回メンテナンスウィンドウまで
お疲れさまです。Kieback & Peter社のビル制御装置に関する脆弱性情報共有です。
■ 概要
DDCビル制御装置において、不適切な入力処理によるクロスサイトスクリプティング（XSS）の脆弱性が確認されました（CVE-2026-4293）。CVSS v3 スコアは 5.3 であり、悪用された場合、攻撃者がユーザーのブラウザを制御できる可能性があります。
■ 影響範囲
- DDC4002, DDC4100, DDC4200, DDC4200-L, DDC4400 (<=1.12.14)
- DDC4002e, DDC4200e, DDC4400e, DDC4020e, DDC4040e (<=1.23.4)
- DDC520 (<=1.24.1)
■ 対応手順
1. 運用中のDDCコントローラーのモデルおよびファームウェアバージョンを確認してください。
2. ベンダーが提供する最新の修正済みファームウェアへのアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-139-05
対応優先度: 中
対応期限: 次回メンテナンスウィンドウまで
Subject: [Security Advisory] Kieback & Peter DDC Building Controllers CVE-2026-4293
Dear Team,
We are sharing information regarding a vulnerability in Kieback & Peter DDC Building Controllers.
■ Overview
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability has been identified (CVE-2026-4293). With a CVSS v3 score of 5.3, successful exploitation could allow an attacker to take control of the victim's browser.
■ Affected Scope
- DDC4002, DDC4100, DDC4200, DDC4200-L, DDC4400 (<=1.12.14)
- DDC4002e, DDC4200e, DDC4400e, DDC4020e, DDC4040e (<=1.23.4)
- DDC520 (<=1.24.1)
■ Mitigation Steps
1. Verify the model and firmware version of the DDC controllers currently in use.
2. Apply the latest security patches/firmware updates provided by the vendor.
■ Reference
- CISA ICS Advisory ICSA-26-139-05
Priority: Medium
Deadline: Next scheduled maintenance window
Dear Team,
We are sharing information regarding a vulnerability in Kieback & Peter DDC Building Controllers.
■ Overview
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability has been identified (CVE-2026-4293). With a CVSS v3 score of 5.3, successful exploitation could allow an attacker to take control of the victim's browser.
■ Affected Scope
- DDC4002, DDC4100, DDC4200, DDC4200-L, DDC4400 (<=1.12.14)
- DDC4002e, DDC4200e, DDC4400e, DDC4020e, DDC4040e (<=1.23.4)
- DDC520 (<=1.24.1)
■ Mitigation Steps
1. Verify the model and firmware version of the DDC controllers currently in use.
2. Apply the latest security patches/firmware updates provided by the vendor.
■ Reference
- CISA ICS Advisory ICSA-26-139-05
Priority: Medium
Deadline: Next scheduled maintenance window