??マハNWR100にOSコマンドインジェクションの脆弱性、更新確認を
Summary
ヤマハの無線LANルーターNWR100に、認証なしで機器上の任意のコマンドを実行されるおそれのある脆弱性が見つかりました。Rev.26.00.07以下を使っている拠点や店舗の担当者は、まず版を確認し、ヤマハの告知に沿って更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ヤマハの無線LANルーターNWR100に、認証なしで機器上の任意のコマンドを実行されるおそれのある脆弱性が見つかりました。Rev.26.00.07以下を使っている拠点や店舗の担当者は、まず版を確認し、ヤマハの告知に沿って更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Yamaha Corporation | NWR100 |
≤ Rev.26.00.07 |
— |
Original description The description as published by the source.
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted request to the affected product.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vultures@jpcert.or.jp
- web vultures@jpcert.or.jp
- web nvd.nist.gov
- web jvn.jp
- web github.com