| タイトル | ネットギアのJR6150 ファームウェアにおける入力確認に関する脆弱性 |
|---|---|
| 概要 | NETGEAR JR6150（2014年に発売されたAC750 WiFiルーター802.11acデュアルバンドギガビット）における入力検証の不十分さにより、ローカルWiFiネットワークに接続しているユーザーがオペレーティングシステムコマンドを実行できる可能性があります。NETGEAR JR6150は2018年にサポート終了フェーズに入り、それ以降のセキュリティアップデートは予定されていません。NETGEARは引き続きセキュリティサポートとアップデートを確保するため、これらのデバイスをより新しいNETGEARモデルに交換することを強く推奨しています。この脆弱性は、制御された研究環境でのファームウェアエミュレーションにより特定されており、実際のハードウェア上での検証は行われていません。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月9日0:00 |
| 登録日 | 2026年6月22日11:44 |
| 最終更新日 | 2026年6月22日11:44 |
| CVSS3.0 : 重要 | |
| スコア | 8 |
|---|---|
| ベクター | CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| ネットギア |
| JR6150 ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月22日] 掲載 |
2026年6月22日11:44 |
| 概要 | Insufficient input validation in NETGEAR JR6150 (AC750 WiFi Router 802.11ac Dual Band Gigabit released in 2014) allows users connected to the local WiFi Networks to execute operating system commands. NETGEAR JR6150 has reached End-of-Support phase as of 2018 , and no This vulnerability has been identified through firmware emulation in a controlled research environment and has not been verified on production hardware. |
|---|---|
| 公表日 | 2026年6月10日2:17 |
| 登録日 | 2026年6月10日4:16 |
| 最終更新日 | 2026年6月11日2:16 |