| タイトル | 複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性 |
|---|---|
| 概要 | WHILL株式会社が提供する複数の電動車椅子には、Bluetooth接続に関する認証不備の脆弱性(CWE-306、CVE-2025-14346)が存在します。 |
| 想定される影響 | 通信可能な範囲にいる第三者によって当該製品とのBluetooth接続が行われ、移動コマンドの発行、速度制限の無効化、設定プロファイルの変更などを実行される可能性があります。 |
| 対策 | [アップデートする] 開発者は、2025年12月29日に本件の対策を行ったファームウェア更新を提供しています。 詳細は、開発者にお問い合わせください。 |
| 公表日 | 2026年1月7日0:00 |
| 登録日 | 2026年1月8日10:37 |
| 最終更新日 | 2026年1月8日10:37 |
| WHILL株式会社 |
| Model C2 Electric WheelChair すべてのバージョン |
| Model F Power Chair すべてのバージョン |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年01月08日] 掲載 |
2026年1月8日10:37 |