JVNVU#91514047: 複数のTrane製品における複数の脆弱性米国設備メーカー Trane の製品群に複数の重大な脆弱性が発見され、2026年3月に公開されています。

• 米国設備メーカー Trane の製品群に複数の重大な脆弱性が発見され、2026年3月に公開されています。
• 権限チェック欠如やハードコード認証情報による root アクセス、機微な情報の漏えいリスクが含まれます。
• ICS システムでの認証回避や DoS攻撃の恐れがあり、関係者は速やかにアップデートを実施する必要があります。

Trane は重要なインフラ管理システム（HVAC）を提供しており、脆弱性が悪用される場合、物理的なサービス妨害だけでなく機微なデータ漏洩につながるため、セキュリティリスクと供給チェーン安定性の観点から極めて重要です。