JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-000128 株式会社エクシングが提供するCPTrans-ME-Xには、次の複数の脆弱性が存在します。 OSコマンドインジェクション（CWE-78）- CVE-2026-62928認可されていない相手への機微なシステム情報の漏えい（CWE-497）- CVE-2026-66840デフォルトパスワードの使用（CWE-1393）- CVE-2026-69657ハードコードされたパスワードの使用（CWE-259）- CVE-2026-70403 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ゼロゼロワン 佐藤勝彦(goroh_kun) 氏 cpe:/h:misc:xing_cptrans-me-x https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-000128.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70403 https://www.cve.org/CVERecord?id=CVE-2026-70403 Common Vulnerabilities and Exposures (CVE) CVE-2026-69657 https://www.cve.org/CVERecord?id=CVE-2026-69657 Common Vulnerabilities and Exposures (CVE) CVE-2026-66840 https://www.cve.org/CVERecord?id=CVE-2026-66840 Common Vulnerabilities and Exposures (CVE) CVE-2026-62928 https://www.cve.org/CVERecord?id=CVE-2026-62928 JVN JVN#32505330 https://jvn.jp/jp/JVN32505330/index.html JVNDB CWE-Other https://www.ipa.go.jp/security/vuln/scap/cwe.html JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html 株式会社エクシング 通信アダプタ CPTrans-ME-X https://joysound.biz/product/other/rack_accessories/cptrans-me-x 2026-09-04T12:16:40+09:00 2026-09-04T12:16:40+09:00