エレコム製無線 LAN ルータに OSコマンドインジェクションの脆弱性 | ScanNetSecurity
2026.07.27(月)

エレコム製無線 LAN ルータに OSコマンドインジェクションの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月28日、エレコム製無線LANルータにおけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
397 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月28日、エレコム製無線LANルータにおけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。株式会社ゼロゼロワンの早川宙也氏が報告を行っている。影響を受けるシステムは以下の通り。

WRC-X5400GS-B v1.0.10およびそれ以前のバージョン
WRC-X5400GSA-B v1.0.10およびそれ以前のバージョン

　エレコム株式会社が提供する複数の無線LANルータには、OSコマンドインジェクションの脆弱性が存在し、当該製品にログイン可能なユーザから細工されたリクエストを送信された場合、任意のOSコマンドを実行される可能性がある。

　JVNでは、開発者が提供する情報をもとにファームウェアを最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 職員の個人情報流出、５４歳主査懲戒免職（弘前市）

    職員の個人情報流出、５４歳主査懲戒免職（弘前市）

  2. 関東ITソフトウェア健康保険組合、健康ポータルサイト Pep Up への不正ログイン対策として二段階認証を呼びかけ

    関東ITソフトウェア健康保険組合、健康ポータルサイト Pep Up への不正ログイン対策として二段階認証を呼びかけ

  3. ランサムウェアの主因は ID 侵害 ～ ソフォス「ランサムウェアの現状2026年版」

    ランサムウェアの主因は ID 侵害 ～ ソフォス「ランサムウェアの現状2026年版」

  4. 生成 AI サービスの利用に関し個人情報保護委員会が注意喚起

    生成 AI サービスの利用に関し個人情報保護委員会が注意喚起

  5. 中学校教諭が生徒の個人情報を記録したUSBメモリを紛失（大阪府泉南市）

    中学校教諭が生徒の個人情報を記録したUSBメモリを紛失（大阪府泉南市）

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP