サイバーセキュリティ

XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性

XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能において、認証が欠如する脆弱性（CVE-2026-88263）が確認されました。認証なしに機密情報が取得され、不正操作や踏み台として悪用されるおそれがあります。開発者が提供する情報に基づき、最新バージョンへアップデートすることが推奨されています。

この発表の要点

XikeStor製Layer3スイッチにコンフィグレーションデータのダウンロード機能における認証欠如の脆弱性が存在
認証なしでの機密情報取得や、不正操作・踏み台としての悪用の恐れあり
開発者情報に基づく最新バージョンへのアップデートが必須

企業・自治体への影響

対象製品を使用している組織において、ネットワーク構成やパスワード等の機密情報漏洩、不正アクセス、踏み台悪用によるセキュリティインシデントが発生するリスクがあります。主に情報システム部門やネットワーク管理部門に影響が及びます。

対応すべきこと

自社ネットワーク環境におけるXikeStor製Layer3スイッチの該当製品・バージョンの利用有無を確認する
ベンダが提供する情報を確認し、最新バージョンへのアップデートを実施する
対象機器のアクセス制御や通信監視を強化し、不審な挙動がないか確認する

対象部門： 総務情シス法務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC / IPA
業界	IT・ソフトウェア
発表日	2026-09-16
分類	サイバーセキュリティ

発表された内容

公開日：2026/09/16 最終更新日：2026/09/16

JVN#45281119
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性

XikeStor製Layer3スイッチは、認証なしにコンフィグレーションデータをダウンロード可能です。

SKS8310-8X V1.04.B09より前のバージョン
SKS8300-8T V1.04.B09より前のバージョン
SKS8300-12E2T2X V1.04.0B09より前のバージョン

XikeStor製Layer3スイッチには、次の脆弱性が存在します。

コンフィグレーションデータのダウンロード機能における認証欠如（CWE-306）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 8.7
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 基本値 7.5
CVE-2026-88263

認証なしにネットワーク構成やパスワード等の機密情報が取得される可能性があります。その結果、当該製品を不正に操作されたり、踏み台として悪用される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新バージョンにアップデートしてください。

ベンダ

リンク

XikeStor

Security Advisory

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-88263

JVN iPedia

JVNDB-2026-000134

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN45281119/

時系列

2026-09-16　脆弱性に関する情報が公開された

この事例から確認すべきポイント

本事例は、XikeStor製Layer3スイッチに起因するネットワーク機器の脆弱性に関するものです。認証なしでのコンフィグレーションデータダウンロードが可能であるため、ネットワーク構成やパスワード等の機密情報が外部に漏洩するリスクや、不正操作・踏み台利用といった深刻な二次被害に発展する可能性があります。実務においては、対象製品の利用有無を速やかに棚卸しし、ベンダが提供する修正済みバージョンへのアップデートを確実に実施することが求められます。ネットワークインフラを担う機器の脆弱性であるため、情シス部門を中心とした迅速な対策管理が必要です。

公式出典

jvn@jvn.jp

更新履歴

公開日: 2026-09-16