三洋電機の複数のCCTVネットワークカメラに脆弱性、修正は提供されず

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は1月18日、「JVNVU#96498348: 複数の三洋電機製CCTVネットワークカメラにおけるクロスサイトリクエストフォージェリの脆弱性」において、三洋電機（現パナソニック子会社）が提供している複数のCCTVネットワークカメラにクロスサイトリクエストフォージェリ（CSRF）脆弱性が報告されていると伝えた。これら脆弱性を悪用されると、攻撃者によって標的となったデバイス上に対して管理者権限でパスワード変更などを行われる危険性がある。

今回報告されている脆弱性は次のとおり。