エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、次の複数の脆弱性が存在します。 <ul><li>設定ファイルのバックアップにおけるハードコードされた暗号鍵の使用（CWE-321）- CVE-2026-25107</li><li>ping_ip_addrパラメータの処理におけるOSコマンドインジェクション（CWE-78）- CVE-2026-35506</li><li>特定のURLへのアクセスにおける認証欠如（CWE-288）- CVE-2026-40621</li><li>usernameパラメータの処理におけるOSコマンドインジェクション（CWE-78）- CVE-2026-42062</li><li>hostnameパラメータ処理の不備に起因する格納型クロスサイトスクリプティング（CWE-79）- CVE-2026-42948</li><li>languageパラメータの検証欠如（CWE-754）- CVE-2026-42950</li><li>CSRF対策の不備（CWE-344）- CVE-2026-42961</li></ul> 本件の脆弱性情報は、以下の方々によって報告され、JPCERT/CCが開発者との調整を行いました。 CVE-2026-25107、CVE-2026-42950、CVE-2026-42961 報告者：GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏 CVE-2026-42948 報告者：スズキ株式会社 佐藤　信弥 氏、福井大学 二俣　圭介 氏、静岡大学 &#39641;橋　夏生 氏、早稲田大学 佐々木　美結 氏 CVE-2026-35506、CVE-2026-40621、CVE-2026-42062 報告者：株式会社ゼロゼロワン 早川 宙也 氏

[アップデートする] 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。