【活用ガイド】

JVNDB-2026-026403

三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性

概要

三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルには、通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性が存在します（CWE-924、CVE-2026-13584）。
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


三菱電機
  • （複数の製品）

影響を受ける製品およびバージョンは広範囲に及びます。
詳しくは、開発者が提供する情報を確認してください。
想定される影響

CC-Link IE TSNへアクセス可能な攻撃者によって細工されたパケットを当該製品が受信することで、当該製品の制御妨害、誤作動、サービス運用妨害（DoS）状態などが引き起こされる可能性があります。
対策

[ワークアラウンドを実施する]
開発者は本脆弱性の対策として、軽減策および回避策の適用を推奨しています。
軽減策および回避策の詳細については、開発者が提供する情報を確認してください。
ベンダ情報

三菱電機
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 通信チャネルで送信中のメッセージの整合性への不適切な強制(CWE-924) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-13584
参考情報

  1. JVN : JVNVU#98879231
  2. ICS-CERT ADVISORY : ICSA-26-211-07
更新履歴

  • [2026年08月04日]
      掲載

公表日2026/08/03
登録日2026/08/04
最終更新日2026/08/04