サイバーセキュリティ

横河電機製FAST/TOOLSおよびCI Serverにおける重要情報の平文送信の脆弱性

JPCERT/CCは、横河電機製FAST/TOOLSおよびCI Serverに重要情報の平文送信の脆弱性（CWE-319、CVE-2026-11833）が存在すると発表しました。Webサーバが設定情報を含む応答を返す可能性があり、遠隔の第三者がその情報を利用して他の攻撃を行う恐れがあります。開発者が提供する情報に基づき、対策済バージョンへの速やかなアップデートが推奨されています。

最終確認日: 2026-06-23

この発表の要点

横河電機製FAST/TOOLSおよびCI Serverに、重要情報の平文送信の脆弱性（CWE-319、CVE-2026-11833）が存在する。
Webサーバが設定情報を含む応答を返す可能性があり、遠隔の第三者による攻撃に利用される恐れがある。
開発者が提供する情報に基づき、対策済バージョンへの速やかなアップデートが推奨されている。

企業・自治体への影響

横河電機製FAST/TOOLSおよびCI Serverを利用している製造業やインフラ関連企業は、システムの設定情報漏えいや、それを足がかりとしたさらなるサイバー攻撃のリスクに直面する可能性があります。情報システム部門や運用部門は、自社システムへの影響を確認し、対策を講じる必要があります。

対応すべきこと

自社システムで横河電機製FAST/TOOLSまたはCI Serverが利用されているか確認する。
対象製品を利用している場合、横河電機株式会社が提供する公式情報を確認し、対策済バージョンへのアップデート計画を立案・実行する。
関係部門（情報システム、運用、セキュリティ担当）へ本脆弱性情報を共有し、対応状況を管理する。

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	製造
発表日	2026-06-23
分類	サイバーセキュリティ

発表された内容

公開日：2026/06/23 最終更新日：2026/06/23

JVNVU#96872547
横河電機製FAST/TOOLSおよびCI Serverにおける重要情報の平文送信の脆弱性

横河電機製FAST/TOOLSおよびCI Serverには、重要情報の平文送信の脆弱性が存在します。

FAST/TOOLS

RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB R9.01からR10.04まで

統合情報サーバ（CIサーバ）

全てのパッケージ R1.01からR1.04まで

横河電機製FAST/TOOLSおよびCI Serverには、重要情報の平文送信の脆弱性（CWE-319、CVE-2026-11833）が存在します。

Webサーバが、設定情報を含む応答を返す可能性があります。また、遠隔の第三者がその情報を利用することで、他の攻撃を行う可能性があります。

アップデートする
開発者が提供する情報をもとに、本脆弱性に対応したバージョンにアップデートしてください。
対策済バージョン等の詳細については、開発者が提供する情報を確認してください。

ベンダ

リンク

横河電機株式会社

YSAR-26-0004: FAST/TOOLSとCI Serverにおける重要情報の平文送信の脆弱性

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU96872547/

この事例から確認すべきポイント

本発表は、産業制御システムで広く利用される横河電機製ソフトウェアにおけるセキュリティ脆弱性に関する重要な情報です。重要情報の平文送信は、中間者攻撃や情報漏えいのリスクを高め、システムの設定情報が外部に露呈することで、さらなるサイバー攻撃の足がかりとなる可能性があります。特に、産業制御システムは社会インフラに直結するケースも多く、その脆弱性は運用停止や大規模な被害につながる恐れがあるため、迅速な対応が求められます。企業は、自社システムにおける対象製品の利用状況を確認し、開発元が提供するセキュリティパッチやアップデート情報を速やかに適用することが不可欠です。また、このような脆弱性情報は、サプライチェーン全体でのセキュリティ対策の重要性を改めて示唆しており、製品選定から運用、保守に至るまで、セキュリティを考慮したライフサイクル管理の徹底が重要となります。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-06-23 ／最終確認: 2026-06-23

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-06-23