【緊急】CVE-2026-35087 CCT-1668 (CCT1CPU) 4.xx以下, MAC-6400 4.xx以下, CXS-0424 4.xx以下に深刻な脆弱性｜即時対応が必要

結論
この記事の要点
脆弱性の概要
まず何をすべきか
出典元
対象システムと影響範囲
被害内容
既知の悪用状況
対応方法
FAQ
参考情報

結論

この脆弱性は、Slicanの電話交換機において管理プロトコルの認証をバイパスできる問題です。影響を受けるシステムを使用している場合は、早急に対策を講じる必要があります。

この記事の要点

Slican電話交換機で管理プロトコルの認証バイパスが可能
攻撃者はログイン資格情報を回避できる
脆弱性は特定のバージョンで修正済み
古いバージョンはサポートされていない
ユーザーはハードウェアの更新が必要

脆弱性の概要

Slicanの電話交換機では、管理プロトコルの認証をバイパスすることが可能です。攻撃者は適切なコマンドを実行することで、ログイン資格情報を入力せずにシステムにアクセスできます。この問題は、特定のバージョンで修正されていますが、古いバージョンの電話交換機では依然として存在しています。

項目	内容
CVE番号	CVE-2026-35087
公開日	2026-05-27T14:16:44.710000Z
対象システム	CCT-1668 (CCT1CPU) 4.xx以下, MAC-6400 4.xx以下, CXS-0424 4.xx以下
脆弱性の種類	認証バイパス
CVSSスコア	9.3
攻撃条件	認証不要 / ネットワーク経由

◆ CVEについてはこちらから

CVE Foundation設立：CVEプログラムの未来とサイバーセキュリティ

まず何をすべきか

使用しているSlican電話交換機のバージョンを確認する
対象バージョンの場合は、ハードウェアの更新を検討する
ベンダーのサービス部門に連絡し、アップグレードのオプションを確認する

出典元

NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-35087
CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-35087
cvd@cert.pl：https://cert.pl/posts/2026/05/CVE-2026-35087

対象システムと影響範囲

影響を受けるのは、CCT-1668 (CCT1CPU) 4.xx以下、MAC-6400 4.xx以下、CXS-0424 4.xx以下のバージョンを使用しているユーザーです。これらの製品は2011年および2012年に販売が終了しており、更新は行われません。

被害内容

この脆弱性が悪用されると、攻撃者は管理者権限を取得し、システムに不正アクセスする可能性があります。

既知の悪用状況

現時点では実際の攻撃への悪用は確認されていません。

対応方法

影響を受ける製品は、以下のバージョンで修正されています。これらのバージョンにアップデートすることが推奨されます。 – NCP: version 1.24.0250 – IPx series: version 6.61.0040 – CCT-1668: version 6.56.0430 – MAC-6400: version 6.56.0430 – CXS-0424: version 6.30.0510