NEC製のWi-Fiホームルータ製品に複数の脆弱性（JVN） | ScanNetSecurity
2026.11.05(木)

NEC製のWi-Fiホームルータ製品に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、日本電気が提供する複数のWi-Fiホームルータ製品に複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
30 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月19日、日本電気株式会社が提供する複数のWi-Fiホームルータ製品に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3による最大Base Scoreは8.8。日本電信電話株式会社の藤田倫太朗氏、神山貴幸氏、および株式会社サイバーディフェンス研究所の永岡悟氏が報告を行った。
影響を受ける製品は次の通り。

Aterm WF1200CR ファームウェア Ver1.2.1 およびそれ以前
Aterm WG1200CR ファームウェア Ver1.2.1 およびそれ以前
Aterm WG2600HS ファームウェア Ver1.3.2 およびそれ以前

これらの製品には、UPnP機能におけるOSコマンドインジェクション（CVE-2020-5524）、管理画面におけるOSコマンドインジェクション（CVE-2020-5525）の脆弱性が存在する。また、WG2600HSにはこのほかに、クロスサイトスクリプティング（CVE-2020-5533）、OSコマンドインジェクション（CVE-2020-5534）の脆弱性も存在する。JVNでは、開発者が提供する情報をもとに、ファームウェアを最新版へアップデートするよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

    日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

  2. 松屋公式アプリに不正アクセス 会員情報等が漏えい

    松屋公式アプリに不正アクセス 会員情報等が漏えい

  3. GMOペイメントゲートウェイ、ライフカード向けサービスで顧客情報一部流出の可能性

    GMOペイメントゲートウェイ、ライフカード向けサービスで顧客情報一部流出の可能性

  4. ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

    ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

  5. ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

    ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP