ニュース

AtermシリーズのWi-Fiルーター11製品に脆弱性、最新ファームウェアへの更新を

2025年2月14日 17:50

Aterm WX4200D5

　NECプラットフォームズが提供する「Aterm」シリーズのWi-Fiルーター11製品に脆弱性が存在するとして、同社および脆弱性対策情報ポータルサイト「JVN（Japan Vulnerability Notes）」が情報を公開した。いずれも、最新版のファームウェアに更新することで対策できる。

　発表された脆弱性は次の3種類。

　当該製品にログインしたユーザが細工した入力を行った場合、当該製品の管理画面にアクセスした他ユーザのウェブブラウザー上で任意のスクリプトが実行される可能性がある。CVSS v3のスコアは4.8。

　当該製品にアクセス可能な第三者によって、Wi-Fiパスワードを窃取される可能性がある。CVSS v3のスコアは7.5。

　当該製品にログインしたユーザによって細工されたリクエストを送信された場合、任意のOSコマンドを実行される可能性がある。CVSS v3のスコアは7.2。

　脆弱性の対象となる製品とファームウェアのバージョンは、次の通り。カッコ内は該当する脆弱性を示す。