「Tinycontrol LAN Controller v」の脆弱性 CVE-2023-53739

CVE ID	CVE-2023-53739
対象製品	Tinycontrol LAN Controller v (Tinycontrol)
影響バージョン	<=1.58a (affected) HW 3.8 (affected)
CVSS	9.9 / 10 (緊急) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
CWE	CWE-260
公開日	2025年12月9日
更新日	2026年7月28日

CVE ID

CVE-2023-53739

対象製品

Tinycontrol LAN Controller v (Tinycontrol)

影響バージョン

<=1.58a (affected)
HW 3.8 (affected)

CVSS

9.9 / 10 (緊急)

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

CWE

CWE-260

公開日

2025年12月9日

更新日

2026年7月28日

どんな危険があるか

Tinycontrol LAN Controller v3 LK3 バージョン 1.58a 以前のファームウェアには、認証なしで機微な設定バックアップファイルをダウンロードできてしまう脆弱性が存在します。遠隔の攻撃者は、認証を必要とせず lk3_settings.bin ファイルを取得し、Base64エンコードされたユーザー名や管理者パスワードなどの認証情報を抽出することが可能です。これにより、デバイスへの不正アクセスや、その後の完全な制御につながる重大なリスクがあります。

今すぐやること

本脆弱性の影響を受ける Tinycontrol LAN Controller v3 LK3 を利用している場合は、ベンダーが提供するアドバイザリ（https://www.zeroscience.mk/en/vulnerabilities/ZSL-2023-5786.php）を早急に確認してください。修正パッチの提供状況や、推奨される緩和策について具体的な情報を入手し、速やかに適用することが求められます。外部からの不要なアクセスを制限するなどのネットワークレベルでの対策も合わせて検討してください。

本ページの情報は公開時点 (2026年7月29日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「VulnCheck」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。