Yamaha NWR100の脆弱性、認証なしで設定ファイルを読み取られるおそれ
Summary
Yamaha無線LANルーターNWR100には、CONFIGファイルの出力機能で作られる設定ファイルが、認証のない攻撃者に読み取られるおそれがある脆弱性があります。影響を受けるのはRev.26.00.07以前の版です。修正版の有無は公表されていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Yamaha無線LANルーターNWR100には、CONFIGファイルの出力機能で作られる設定ファイルが、認証のない攻撃者に読み取られるおそれがある脆弱性があります。影響を受けるのはRev.26.00.07以前の版です。修正版の有無は公表されていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Yamaha Corporation | NWR100 |
≤ Rev.26.00.07 |
— |
Original description The description as published by the source.
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information. Configuration files generated by the CONFIG file export function may be read by an unauthenticated attacker.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vultures@jpcert.or.jp
- web vultures@jpcert.or.jp
- web nvd.nist.gov
- web jvn.jp
- web github.com