エレコム株式会社が提供する無線LAN関連製品には、次の複数の脆弱性が存在します。<ul><li>クロスサイトリクエストフォージェリ（CWE-352）- CVE-2026-20704</li><li>OSコマンドインジェクション（CWE-78）- CVE-2026-22550</li><li>脆弱な認証情報の使用（CWE-1391）- CVE-2026-24449</li><li>スタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-24465</li></ul> CVE-2026-20704、CVE-2026-22550 これらの脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏 CVE-2026-24449 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：佐藤 壮 氏 CVE-2026-24465 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 飯田 雅裕 氏

[ファームウェアをアップデートし適切な設定を行う、あるいは製品の使用を停止する] サポート期間中のモデルについては、ファームウェアの更新が提供されています。 開発者が提供する情報をもとに、最新版へアップデートしてください。 WAB-S733IW-PDおよびWAB-S300IW-PDのサポートは既に終了しているため、製品の使用を停止してください。 ファームウェアをアップデートした後、管理ページへのアクセスやWi-Fi接続のためのパスワードを推測の難しい堅牢なパスワードに変更してください。