VulnSocial

CVE-2026-100737

LOWCVSS 6.9 · MEDIUM

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to the product with the administrator privilege may upgrade the affected product to unauthorized firmware.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-912

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Deep dive

Full discourse1 post
  • ℵ ᴷᴵᵞᵁˢᴬᴹᴬ ℵ@jpsharada

    📹 アツミ電氣の防犯用レコーダー（DVR）に、悪用されうる非公開の機能（JVN、10/20公表） IPAとJPCERT/CCが公表。OSコマンドの実行（CVE-2026-97627）と、不正なファームウェアへの更新（CVE-2026-100737）につながる2件です。実際に悪用されたかは記事に記載がなく不明です。 対象：ADX5004/5008/404、ADX3004/3008/3016/204は10.8.237より前の版。ADX1004/1008/2016は全版。 対処：前者は最新ファームウェアへ更新。後者は生産終了で修正なし、ネットに接続せず使うか、後継機への移行を検討（開発元の案内）。 🎓キラ先生の一言：型番は本体のラベルで確認を。外から見られる設定になっていないか、設置業者や販売店にも相談しましょう。 🇬🇧 Atsumi Electric DVRs (JVN, Oct 20): an undocumented function enables OS command execution and rogue firmware updates. Abuse: not stated. ADX3000/5000/404/204 series: update to 10.8.237+. ADX1004/1008/2016 are discontinued, no fix: disconnect from the network or replace. 出典/Source: https://scan.netsecurity.ne.jp/article/2026/10/23/56545.html #脆弱性 #セキュリティ #アツミ電氣

    0000088
    743 followersView on X

Explore more

Back to dashboard