コレガ製の無線LANルータに複数の脆弱性、任意の操作を実行される可能性も（JVN） | ScanNetSecurity
2026.02.02(月)

コレガ製の無線LANルータに複数の脆弱性、任意の操作を実行される可能性も（JVN）

IPAおよびJPCERT/CCは、コレガが提供する無線LANルータ「CG-WLR300NX」「CG-WLBARGMH」「CG-WLBARGNL」に脆弱性が存在すると「（JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
43 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月11日、株式会社コレガが提供する無線LANルータ「CG-WLR300NX」「CG-WLBARGMH」「CG-WLBARGNL」に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3による最大Base Scoreは7.1。

「CG-WLR300NX」には、アクセス制限不備（CVE-2016-7811）、クロスサイトスクリプティング（CVE-2016-7810）、クロスサイトリクエストフォージェリ（CVE-2016-7809）の脆弱性が存在する。また「CG-WLBARGMH」「CG-WLBARGNL」にはクロスサイトスクリプティングの脆弱性（CVE-2016-7808）が存在する。

JVNでは、「CG-WLR300NX」については開発者が提供する情報をもとに、ファームウェアをアップデートすることを呼びかけている。なお「CG-WLBARGMH」「CG-WLBARGNL」はサポートが終了しているため、現行製品である「CG-WLR300NX」または「CG-WFR600」への置き換えを検討するよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. “我々はもはやサイバーセキュリティの仕事をしているのではない”

    “我々はもはやサイバーセキュリティの仕事をしているのではない”

  2. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  3. 企業で検討したが正式導入しなかったアプリに不正アクセス、顧客の氏名と電話番号流出

    企業で検討したが正式導入しなかったアプリに不正アクセス、顧客の氏名と電話番号流出

  4. エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

    エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

  5. 今日もどこかで情報漏えい 第44回「2025年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

    今日もどこかで情報漏えい 第44回「2025年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP