VW2100/VEC10GPで認証なしにコマンド実行、修正版なし
Chengdu Feiyuxing TechnologyのルーターVW2100とVEC10GPに、認証なしでroot権限のコマンドを実行される脆弱性が見つかり、攻撃コードも公開されています。修正版はないため、管理画面を外部から届かない状態にし、入れ替えも検討してください。
同じ発表の脆弱性 2 件
この記事でまとめた分です。発表元の告知には、ほかの脆弱性も載っていることがあります。
- CVE-2026-124580 重大 10.0
- CVE-2026-124585 重大 9.9
急ぎ度: 至急
CVSS v3・v4ともに満点の10で、認証なしで悪用でき、攻撃コードが公開済みなのに、ベンダーから修正版も回答も出ていないためです。
関係があるか
VW2100またはVEC10GPを拠点やオフィスのルーターとして使っている組織が対象です。Web管理画面に通信が届く環境ほど危険が高くなります。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| Chengdu Feiyuxing Technology VW2100 | 1.0 B-MB3W202-210825-r11775 | 修正版なし |
| Chengdu Feiyuxing Technology VEC10GP | 1.0 B-MB3W202-210825-r11775 | 修正版なし |
確かめ方
- 1資産台帳やルーターの管理画面で、機種がVW2100またはVEC10GPか、ファームウェアがB-MB3W202-210825-r11775かを確認します。
- 2脆弱性を見つけた研究者は、同じWeb管理機能を共有する他のVROS系の版も影響を受ける可能性があるとしています。版が違っても、この2機種なら対象として扱ってください。
- 3ルーターのWeb管理画面が、インターネット側から開けないかを確認します。ポート転送の設定、リモート管理の設定、外部から自社のグローバルIPアドレスへの到達性が確認箇所です。確認は自社の機器にだけ行ってください。
- 4ゲスト用Wi-Fiや来客用の回線が同じ機器にある場合は、そこにつながる端末から管理画面に届くかも確認します。
何が起きたか
VW2100とVEC10GPのWeb管理機能に、外部から送られた値をそのままOSのコマンドに組み込んでしまう脆弱性があります。悪用されると、ログインなしで機器上の任意のコマンドをroot権限で実行されます。
攻撃コードはすでに公開されています。
問題があるのは、管理画面を受け持つ実行ファイルvar/html/webserverのhandle_wechat_cn_wifiという処理です。Weixin認証用のURLはログイン確認を飛ばす扱いになっていて、受け取ったextendという引数が、入力値の検証や無害化を経ないままシェルのコマンドに使われます。CWEはCWE-78とCWE-77が付いています。
脆弱性を見つけた研究者の資料によると、発見と検証は2026年10月15日です。CVEの記録には、ベンダーに早い段階で連絡したものの、何の返答もなかったとあります。同じ資料には、同じ機器の別の処理にある同種の脆弱性も載っています。古いファームウェアではログインなしで、r11775ではログインが前提で悪用できるとされています。この記事のCVEが指すのは、Weixin認証の処理のほうです。
研究者は、r11775以降で見られるログイン確認の追加では、この脆弱性は直らないとも書いています。
攻撃の流れ
-
1
管理画面に到達
ルーターのWeb管理画面に通信が届く位置から接続します。
-
2
認証なしの入口
ログイン確認を通らないWeixin認証用のURLに、細工した値を送ります。
-
3
コマンド実行
入力が検証されずにシェルへ渡り、root権限で任意のコマンドが動きます。
-
4
機器の掌握
設定の書き換えや通信の取得、内部ネットワークへの足がかりに使われるおそれがあります。
どう悪用されるか
ネットワーク越しに、認証なし、利用者の操作なしで悪用できます。CVSSの評価でも、攻撃の難易度は低く、必要な権限はありません。前提になるのは、攻撃者の通信が機器のWeb管理画面に届くことです。管理画面がインターネットに公開されていれば、外部から直接狙われます。
成功すると、機器上でroot権限のコマンドが動きます。機密性・完全性・可用性のすべてが大きく損なわれ、ルーターを通る通信の取得や設定の書き換え、機器の停止が起こりえます。CVSSでは影響が機器の外にも及ぶと評価されており、ルーターの内側にある端末や社内ネットワークへの足がかりにされる懸念もあります。
今すぐやること
-
1
対象機器を洗い出す
VW2100とVEC10GPの設置場所、ファームウェア版、管理画面の公開状況を、本社だけでなく拠点や店舗の分まで一覧にします。
-
2
管理画面を外部から閉じる
Web管理画面のポートをインターネット側から遮断し、リモート管理とポート転送の設定を見直します。管理画面に届くのは、管理用の端末だけに絞ります。
-
3
侵害の跡を調べる
管理画面が外部に開いていた期間があれば、設定が意図せず変わっていないか、見覚えのない外部への通信やアカウントがないかを確認します。root権限を奪われた機器は、機器内の記録も信用できません。疑わしい場合は設定を再作成し、管理パスワードや、その機器を通る通信で使った認証情報を変更してください。
-
4
入れ替えを計画する
ベンダーから修正版も回答も出ていないため、更新で解消する見込みは立てられません。管理画面を閉じるのはつなぎの対策と考え、別メーカーの機器への切り替えを計画します。ベンダーの告知とVulDBの該当ページも定期的に確認し、修正版や回避策が出ていないかを見てください。
修正版がないあいだのつなぎ
修正版が出るまでは、Web管理画面のポートをLAN内に限定し、インターネット側からのアクセスを遮断してください。LAN内でも、ゲスト用Wi-Fiなど信頼できない端末のいるセグメントからは管理画面に届かないようにします。これは外部からの到達を減らす対策で、脆弱性そのものは残ります。Weixin認証の機能を使っていない場合でも、設定で無効にすれば防げるとは確認されていません。
背景
VW2100とVEC10GPは、Chengdu Feiyuxing Technologyが出すVROS系のルーターです。社内ネットワークとインターネットの境目に置かれ、全端末の通信が通ります。管理画面のCGIが乗っ取られると、設定だけでなく、通信の取得や内部への侵入にもつながります。
今回の問題は、Weixin（WeChat）を使ったWi-Fi認証に関わる入口が、ログイン確認の対象から外れていた点にあります。さらに、受け取った値をそのままシェルの文字列に埋め込む書き方が重なりました。ルーターやIoT機器のWeb管理画面で、入力値をシェルに渡す処理に起こりやすい脆弱性です。研究者は、シェルを介さず引数を分けて呼び出すことと、入力値をMACアドレスなどの形式で検証することを、コード上の直し方として挙げています。
よくある質問
Q.インターネットに管理画面を出していなければ、影響はありませんか。
まだ分かっていないこと
- 修正版の提供予定は公表されていません。ベンダーは、脆弱性を報告した側の連絡に返答していません。
- r11775以外のファームウェア版や、VROSを使う他の機種が影響を受けるかは、確認が取れていません。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability was found in Chengdu Feiyuxing Technology VW2100 and VEC10GP 1.0 B-MB3W202-210825-r11775. This impacts the function handle_wechat_cn_wifi of the file var/html/webserver of the component Weixin Auth Endpoint. The manipulation of the argument extend results in os command injection. The attack can be executed remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com