サイバーセキュリティ

アツミ電氣製DVRに利用可能な非公開機能を悪用される問題

アツミ電氣株式会社が提供する複数のDVRに、非公開機能を悪用される脆弱性（CWE-912）が存在すると、JVNで2026年10月20日に公表されました。管理者権限でログイン可能なユーザーによる任意OSコマンドの実行（CVE-2026-97627）や不正なファームウェアへのアップグレード（CVE-2026-100737）の可能性が示されています。対象はADX5004/ADX5008/ADX404等の一部機種で、ファームウェアの更新案内があります。ADX1004/ADX1008/ADX2016は販売終了のため対策ファームウェアは提供されていません。

最終確認日: 2026-10-20

この発表の要点

ADX5004/ADX5008/ADX404等の一部機種は、Ver.10.8.237より前のバージョンが対象で、最新版へのアップデートが案内されています。
管理者権限を持つユーザーにより、任意のOSコマンド実行（CVE-2026-97627）や不正なファームウェアへのアップグレード（CVE-2026-100737）が可能になる恐れがあると示されています。
ADX1004/ADX1008/ADX2016は販売終了のため対策ファームウェアは提供されず、ネットワーク非接続での運用や後続製品への乗り換えが案内されています。

企業・自治体への影響

防犯カメラやDVRを利用する施設管理・ビル管理・店舗運営などの業種、および情報システム部門や総務部門に影響が及ぶ可能性があります。対象機種を業務で利用している場合、映像データの管理や機器の保守運用に関わる部門での確認が必要です。

対応すべきこと

公式出典（JVN#88864366）で、自社利用中のDVR型番とファームウェアのバージョンが対象に該当するか確認する
ADX5004/ADX5008/ADX404/ADX3004/ADX3008/ADX3016/ADX204は、開発者が提供する情報をもとにファームウェアを最新版へ更新する
ADX1004/ADX1008/ADX2016は、ネットワーク非接続での運用やワークアラウンド、後続製品への乗り換えを検討し、関係部門と対応方針を共有する
対応の進捗と完了予定を管理し、必要に応じて経営層へ報告する

対象部門： 情シス総務経営者

対応期限：速やかに確認

基本データ

企業・団体	アツミ電氣株式会社
業界	メディア・広告
発表日	2026-10-20
分類	サイバーセキュリティ

発表された内容

公開日：2026/10/20 最終更新日：2026/10/20

JVN#88864366
アツミ電氣製DVRに利用可能な非公開機能を悪用される問題

アツミ電氣株式会社が提供する複数のDVR（Digital Video Recorder）には、非公開機能を悪用される問題が存在しています。

ADX5004/ADX5008/ADX404 Ver.10.8.237より前のバージョン
ADX3004/ADX3008/ADX3016/ADX204 Ver.10.8.237より前のバージョン
ADX1004/ADX1008/ADX2016 すべてのバージョン

アツミ電氣株式会社が提供する複数のDVRには、次の複数の脆弱性が存在します。

非公開機能を悪用される問題（CWE-912）

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.6
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 7.2
CVE-2026-97627

非公開機能を悪用される問題（CWE-912）

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N 基本値 6.9
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N 基本値 4.9
CVE-2026-100737

想定される影響は各脆弱性により異なりますが、当該製品に管理者権限でログイン可能なユーザーによって、次のような影響を受ける可能性があります。

任意のOSコマンドを実行される（CVE-2026-97627）
不正なファームウェアへアップグレードされる（CVE-2026-100737）

ADX5004/ADX5008/ADX404/ADX3004/ADX3008/ADX3016/ADX204向け
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

ADX1004/ADX1008/ADX2016向け
販売終了から年数が経過しているため、対策ファームウェアの提供はありません。
ワークアラウンドを実施する
開発者は、ネットワーク接続が無い状態での運用を推奨しています。
現行製品の利用を停止し、後続製品に乗り換える
ネットワークを介した遠隔接続が必要な場合は、後続製品への乗り換え等を検討してください。

ベンダ

リンク

アツミ電氣株式会社

ADXシリーズDVRに非公開機能を悪用される脆弱性

この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：情報通信研究機構サイバーセキュリティ研究所サイバー脅威分析室

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-97627

CVE-2026-100737

JVN iPedia

JVNDB-2026-000154

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN88864366/

時系列

2026-10-20　JVN（JVN#88864366）にて、アツミ電氣製DVRの非公開機能を悪用される問題が公開されました。
2026-10-20　最終更新日として、同日付で本ページが更新されています。

主な数値

対象バージョン（ADX5004/ADX5008/ADX404）	10.8.237より前バージョン
対象バージョン（ADX3004/ADX3008/ADX3016/ADX204）	10.8.237より前バージョン
CVE-2026-97627 CVSS 4.0 基本値	8.6点
CVE-2026-97627 CVSS 3.0 基本値	7.2点
CVE-2026-100737 CVSS 4.0 基本値	6.9点
CVE-2026-100737 CVSS 3.0 基本値	4.9点

この事例から確認すべきポイント

本件は、管理者権限を持つユーザーによって、任意のOSコマンドが実行される可能性や不正なファームウェアへアップグレードされる可能性が示されたJVN公表案件です。CVSSの基本値は、CVE-2026-97627がCVSS 4.0で8.6、CVSS 3.0で7.2、CVE-2026-100737がCVSS 4.0で6.9、CVSS 3.0で4.9と示されています。対象は複数のADXシリーズDVRで、ADX5004/ADX5008/ADX404等の一部機種は更新ファームウェアによる対応が案内されています。一方、ADX1004/ADX1008/ADX2016は販売終了から年数が経過しているため対策ファームウェアの提供はないとされ、開発者はネットワーク接続のない状態での運用を推奨し、遠隔接続が必要な場合は後続製品への乗り換えを検討するよう示されています。現時点で取得できた本文からは、攻撃の発生状況や被害の有無などの詳細を確認できませんでした。詳細は公式出典をご確認ください。企業・施設の利用者は、自社で利用中の機種とバージョンを照合し、更新可否を確認することが実務上の出発点になります。

公式出典

更新履歴

公開日: 2026-10-20 ／最終確認: 2026-10-20

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-20