概要
CVE-2026-25774は、EV Energy ev.energyの充電ステーションに関連する脆弱性です。この脆弱性は、充電ステーションの認証識別子（認証情報）が、Webベースのマッピングプラットフォームを通じて一般にアクセス可能な状態になっていると報告されています。本脆弱性は2026年2月27日に公開され、深刻度は「MEDIUM」（中程度）と評価されています。
影響範囲
本脆弱性の影響を受けるのは、EV Energy ev.energyの充電ステーションを利用している組織や個人であると考えられます。具体的な製品バージョンやモデルに関する詳細情報は現時点では提供されていませんが、認証情報が公開されている充電ステーションが対象となる可能性があります。
想定される影響
充電ステーションの認証情報が公開されている場合、以下のような影響が想定されます。
- 公開された認証情報が悪用され、充電ステーションが不正に利用される可能性があります。
- 不正利用により、充電料金の不正請求や、サービス運用に支障が生じる可能性があります。
- 認証情報に関連するユーザーデータや運用情報が漏洩するリスクも考えられます。
攻撃成立条件・悪用状況
Webベースのマッピングプラットフォームを通じて認証情報にアクセスできる状態にあることが、攻撃成立の条件と考えられます。現時点では、この脆弱性が実際に悪用されたという具体的な報告は確認されていません。
推奨対策
今すぐできる対策（優先度：高）
- 認証情報の確認と変更：自社が利用しているEV Energy ev.energyの充電ステーションの認証情報が、Webベースのマッピングプラットフォーム上で公開されていないかを確認してください。もし公開されている場合は、速やかに認証情報の変更または無効化を検討してください。
- EV Energy ev.energyからの公式アナウンスの確認：EV Energy ev.energyから本脆弱性に関する公式な情報提供やパッチ、対策ガイドラインが公開されていないか、定期的に確認してください。
- マッピングプラットフォームへの情報削除要請：もし認証情報が意図せず公開されている場合は、当該マッピングプラットフォームの運営者に対し、情報の削除を要請することを検討してください。
中長期的な対策（優先度：中）
- 認証情報管理体制の見直し：充電ステーションを含むIoTデバイスの認証情報について、定期的な変更、強力なパスワードポリシーの適用、多要素認証の導入など、より厳格な管理体制を構築してください。
- サプライヤーとの連携：充電ステーションの提供元であるEV Energy ev.energyと連携し、セキュリティ対策の強化や情報公開範囲の厳格な管理について協議してください。
- 情報公開範囲の厳格化：運用上不要な情報が外部に公開されないよう、情報公開ポリシーを見直し、厳格なアクセス制御を適用してください。
一時的な緩和策
現時点では、具体的な一時的な緩和策に関する情報はありませんが、公開されている認証情報が特定できる場合は、その情報の一時的な無効化や変更を検討することが考えられます。また、充電ステーションへの物理的なアクセス制御を強化することも、不正利用のリスクを低減する一助となる可能性があります。
確認方法
自社が利用しているEV Energy ev.energyの充電ステーションの認証情報が、Webベースのマッピングプラットフォーム上で公開されていないか、手動で検索・確認することが推奨されます。また、EV Energy ev.energyからの公式な情報提供や、脆弱性診断ツールなどがあれば、それらを利用して確認することも有効です。
参考情報
- CVEfeed.io: https://cvefeed.io/vuln/detail/CVE-2026-25774