有線LANルータ「CentreCOM AR260S V2」に管理者権限で操作される脆弱性（JVN）
IPAおよびJPCERT/CCは、アライドテレシスが提供する有線LANルータ「CentreCOM AR260S V2」に権限昇格の脆弱性が存在すると「JVN」で発表した
脆弱性と脅威
セキュリティホール・脆弱性
「CentreCOM AR260S V2」には、権限昇格の脆弱性（CVE-2017-2125）が存在する。この脆弱性が悪用されると、アカウント「guest」で当該製品にログイン可能なユーザによって、管理者権限で任意の操作を実行される可能性がある。JVNでは、アカウント「guest」のパスワードの変更や、当該製品の認証情報を信頼できないユーザに使用させない、ファイアウォール機能を有効にすることで、本脆弱性の影響を軽減できるとしている。
![中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度]](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/56226.png)
