| Title | ネットギアのJR6150 ファームウェアにおける入力確認に関する脆弱性 |
|---|---|
| Summary | NETGEAR JR6150（2014年に発売されたAC750 WiFiルーター 802.11ac デュアルバンドギガビット）において、不十分な入力検証の脆弱性が存在します。この脆弱性により、ローカルネットワークに接続された管理者がルーターのソフトウェアおよび機能を不正に変更できる可能性があります。NETGEAR JR6150は2018年にサポートを終了しており、それ以降はセキュリティアップデートが提供されていません。NETGEARは継続的なセキュリティサポートとアップデートを確保するために、これらのデバイスを新しいNETGEARモデルに置き換えることを強く推奨しています。この脆弱性は制御された研究環境下でのファームウェアエミュレーションにより特定されており、実際のハードウェアでの検証は行われていません。 |
| Possible impacts | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 9, 2026, midnight |
| Registration Date | June 22, 2026, 11:45 a.m. |
| Last Update | June 22, 2026, 11:45 a.m. |
| CVSS3.0 : 警告 | |
| Score | 4.5 |
|---|---|
| Vector | CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N |
| ネットギア |
| JR6150 ファームウェア |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年06月22日] 掲載 |
June 22, 2026, 11:45 a.m. |
| Summary | Insufficient input validation vulnerability in NETGEAR JR6150 (AC750 WiFi Router 802.11ac Dual Band Gigabit released in 2014) allows administrators connected to the local network to make unauthorized modification of router software and functionality. NETGEAR JR6150 reached End-of-Support status in 2018 and is no longer receiving security updates. NETGEAR strongly recommends This vulnerability has been identified through firmware emulation in a |
|---|---|
| Publication Date | June 10, 2026, 2:16 a.m. |
| Registration Date | June 10, 2026, 4:16 a.m. |
| Last Update | June 11, 2026, 1:16 a.m. |