タイトル: 一部のHikvision無線アクセスポイント製品におけるコマンド実行脆弱性 SN番号: HSRC-202601-02 編集: Hikvisionセキュリティレスポンスセンター（HSRC） 初回公開日: 2026-01-30 概要: Hikvisionのいくつかの無線アクセスポイント製品において、入力検証の不備により、認証済みコマンド実行の脆弱性が存在します。攻撃者は悪意あるコマンドを含むなりすましパケットを送信することで、この脆弱性を悪用できます。 CVE ID: CVE-2026-0709 スコアリング: - CVSS v3.1: ベーススコア: 7.2 (AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) 影響を受けるバージョンと修正: - DS-3WAP521-SI: V1.1.6303 build250812およびそれ以前 → V1.1.6601 build251223 - DS-3WAP522-SI: V1.1.6303 build250812およびそれ以前 → V1.1.6601 build251223 - DS-3WAP621E-SI: V1.1.6303 build250812およびそれ以前 → V1.1.6601 build251223 - DS-3WAP622E-SI: V1.1.6303 build250812およびそれ以前 → V1.1.6601 build251223 - DS-3WAP623E-SI: V1.1.6303 build250812およびそれ以前 → V1.1.6601 build251223 - DS-3WAP622G-SI: V1.1.6303 build250812およびそれ以前 → V1.1.6601 build251223 お問い合わせ: セキュリティに関する問題については、hscc@hikvision.com までHSRCまでメールでお問い合わせください。 免責事項: 本ドキュメントは「現状のまま」提供され、保証はありません。使用は自己責任でお願いします。