冷蔵設備の遠隔監視「XWEB EVO」、保守会社に何を頼む？

保守会社に装置名と、現在動いている版を聞く

Copeland（コープランド）のDixell（ディクセル）XWEB EVOは、店舗などの冷蔵・冷凍設備を監視する装置です。温度や警報をまとめて扱うため、到達できる管理画面や通信経路を通じて認証を突破されたり、OS（オーエス、装置を動かす基本ソフト）の命令を実行されたりすると、監視や設定の信頼性に影響します。

脆弱性情報を登録したVulnCheck（ヴァルンチェック）は、11月13日未明にXWEB EVOの14件を公表しました。そのうちCVSS 4.0で重大とした7件を下表にまとめています。CVSS（シー・ブイ・エス・エス）は深刻度の指標で、CVE（シー・ブイ・イー）は脆弱性の識別番号です。

設定を変更され得るCVE-2026-124014は4.3.0以上、5.8.8以下が対象です。VulnCheckの評価はCVSS 3.1で9.1（重大）、CVSS 4.0で8.8（高）です。5.8.8にも影響する項目があるため、手元の旧版を更新する場合は、機種に対応する配布物と更新後に残るリスクを保守会社に確認します。

フランスの公的機関CERT-FR（セルト・エフアール）は10月、Copeland・DixellのXWEBを含む複数の遠隔監視製品で侵害が起きたと報告しました。報告から確認できるのは製品群の範囲です。11月に公表された個々のCVEが使われたか、国内の装置に被害があるかは、今回の資料では確認できていません。

外部からの接続を遮断し、現場の温度と警報を確認する

1. 遠隔監視のつながり方を確かめる。 保守会社に、装置の機種名、稼働版、外部から管理画面へ届く経路を確認してもらいます。CopelandはXWEB EVOを公開インターネットから外すよう案内しています。外部の接続を装置へ転送する設定や、装置に割り当てた公開IPアドレスがあれば、管理担当者に経路を閉じてもらいます。
2. 現地で温度を測り、警報を受け取る。 どの拠点で遠隔の温度表示、メールやSMSの警報、保守会社の監視が途切れるか確認します。現場の温度計で測る担当と記録方法、閉店後に連絡を受ける担当を決めます。温度に異常があれば、店舗や施設の保管手順に沿って品質管理の担当へ連絡します。監視データの送信が契約条件に関わる場合は、保守会社に代替方法を確認します。
3. 必要な遠隔接続を絞る。 Copelandは、遠隔アクセスが必要な場合は利用者を制限したVPN（ブイ・ピー・エヌ、暗号化した接続経路）を使い、監視装置を事務用や来客用のネットワークから分けるよう案内しています。設定後は、外部から管理画面を直接開けないことと、許可した経路から必要な業務ができることを管理担当者が確認します。

異常の記録を保全し、復旧と機種移行を計画する

設定の変更や身に覚えのないログインがあれば、保守会社に装置を隔離してもらい、現場の温度を直接確認します。変更前にユーザー一覧、警報設定、温度の履歴やログを保全します。復元には侵害が疑われる時点より前の正常と確認できるバックアップを使い、装置の設定、接続先の制御機器の設定、温度履歴をそれぞれ取り出せるか確認します。

Copelandは2026年3月16日にXWEB EVO全機種のソフトウェア保守を終え、XWEB PRO（エックスウェブ・プロ）への移行を案内しています。現在の機器との互換性、移行時に使える設定や履歴、監視が止まる時間と工数、作業が中断したときの戻し方を、機種ごとに保守会社と照合してください。移行先のXWEB PROも、機種に対応するメーカー案内を確認し、管理画面の直接公開を避けます。

復旧や移行後は、接続する冷蔵機器の一覧、設定温度、警報のしきい値、霜取りの時間、実際の温度の記録を照合します。テスト警報が担当者へ届くところまで確かめ、新しい設定のバックアップを装置の外に保存します。

保守会社に、そのまま聞ける一文

当社の冷蔵設備にXWEB EVOはありますか。機種と稼働版、外部から直接つながる経路を確認してください。経路を閉じる間の温度記録と警報は誰が受けますか。移行先との互換性、停止時間、作業を戻す条件、再開時の警報テストも教えてください。

自社で確認できるセキュリティ対策を見る →

更新・権限・復旧に関する支援範囲を見る →