エクシング CPTrans-ME-X における OS コマンド注入等の複数の脆弱性

株式会社エクシングが提供する CPTrans-ME-X において、複数の深刻な脆弱性が確認された。具体的には、OS コマンドインジェクション（CVE-2026-62928）、機微なシステム情報の漏えい、デフォルトパスワードの使用、およびハードコードされたパスワードの使用が含まれる。特に OS コマンドインジェクションの脆弱性は、ネットワークを介して遠隔から認証なしで悪用される可能性があり、システムの完全な制御を奪われる恐れがある。