WAVLINK 製 WL-WN531AX2 に複数の脆弱性 | ScanNetSecurity
2026.03.15(日)

WAVLINK 製 WL-WN531AX2 に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月27日、WAVLINK 製 WL-WN531AX2 における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
231 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月27日、WAVLINK 製 WL-WN531AX2 における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。株式会社サイバーディフェンス研究所が報告を行っている。影響を受けるシステムは以下の通り。

WL-WN531AX2 ファームウェアバージョン 2023526 より前のバージョン

　WAVLINK TECHNOLOGY Ltd. が提供する WL-WN531AX2 には、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・サーバセキュリティのクライアント側での実施（CVE-2023-32612）
→当該製品にログインしたユーザによってroot 権限で OS コマンドを実行される

・誤った領域からリソースにアクセス可能（CVE-2023-32613）
→第三者によって本来ログイン後に利用可能な機能をログインせずに利用される

・不適切な認証（CVE-2023-32620）
→第三者によって、無線ネットワークのパスワードを取得される

・アップロードするファイルの検証が不十分（CVE-2023-32621）
→当該製品にログインしたユーザによってroot 権限で OS コマンドを実行される

・入力内容の不適切な無害化（CVE-2023-32622）
→当該製品にログインしたユーザによってroot 権限で OS コマンドを実行される

　JVNでは、開発者が提供する情報をもとにファームウェアを最新版にアップデートするよう呼びかけている。なお開発者は、本脆弱性を修正したWL-WN531AX2 ファームウェアバージョン 2023526をリリースしている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ～ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ～ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解PR

  3. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ～ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ～ JAL「手荷物当日配送サービス」システム障害

  4. ガートナー、ランサムウェア攻撃対策として国内企業が取るべき 4 つのアクションを発表

    ガートナー、ランサムウェア攻撃対策として国内企業が取るべき 4 つのアクションを発表

  5. 個人情報流出のある誤送付は 11 件 ～ 横浜市立大学 令和 7 年度 第 3 四半期における事務処理ミスを公表

    個人情報流出のある誤送付は 11 件 ～ 横浜市立大学 令和 7 年度 第 3 四半期における事務処理ミスを公表

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP