【活用ガイド】

JVNDB-2026-009150

IGL-Technologies製eParking.fiにおける複数の脆弱性

概要

IGL-Technologiesが提供するeParking.fiには、次の複数の脆弱性が存在します。
  • 重要な機能に対する認証の欠如（CWE-306） - CVE-2026-29796
  • 過度な認証試行の不適切な制限（CWE-307） - CVE-2026-31903
  • 不適切なセッション期限（CWE-613） - CVE-2026-32663
  • 認証情報の不十分な保護（CWE-522） - CVE-2026-31926
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


IGL-Technologies
  • eParking.fi すべてのバージョン

当該製品のOCPPサーバーの暗号化を実装している、あるいはIGL-Technologies独自のeTolppaプロトコルを使用している機器は、本件の影響を受けません。
想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。
  • 権限を昇格され、認証なく充電インフラを操作され、バックエンドへ報告された充電ネットワークデータを破壊される（CVE-2026-29796）
  • 当該機器をサービス運用妨害（DoS）にされたり、ブルートフォース攻撃によって当該機器へ不正にアクセスされたりする（CVE-2026-31903）
  • 認証されていないユーザーが他のユーザーとして認証されたり、当該機器をサービス運用妨害（DoS）にされたりする（CVE-2026-32663）
  • 充電ステーションの認証識別子を公にアクセス可能な状態にされる（CVE-2026-31926）
対策

開発者は、本脆弱性の影響を緩和するため、当該製品のOCPPサーバーのアップデートを実施しました。

詳細は、ICS Advisoryを確認してください。
ベンダ情報

CWEによる脆弱性タイプ一覧  CWEとは?

  1. 重要な機能に対する認証の欠如(CWE-306) [その他]
  2. 過度な認証試行の不適切な制限(CWE-307) [その他]
  3. 認証情報の不十分な保護(CWE-522) [その他]
  4. 不適切なセッション期限(CWE-613) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-29796
  2. CVE-2026-31903
  3. CVE-2026-31926
  4. CVE-2026-32663
参考情報

  1. JVN : JVNVU#98951712
  2. ICS-CERT ADVISORY : ICSA-26-078-07
更新履歴

  • [2026年03月27日]
      掲載

公表日2026/03/23
登録日2026/03/27
最終更新日2026/03/27