| 概要 | Insufficient input validation vulnerability in the listed NETGEAR models allows authenticated administrators connected to the local network to make unauthorized modification of router software and functionality. |
|---|---|
| 公表日 | 2026年6月10日2:16 |
| 登録日 | 2026年6月10日4:16 |
| 最終更新日 | 2026年6月10日23:16 |
| タイトル | ネットギアのRBE970 FIRMWAREにおけるコードインジェクションの脆弱性 |
|---|---|
| 概要 | 認証された管理者がローカルネットワークに接続している場合、列挙されたNETGEARモデルにおいて不十分な入力検証の脆弱性が存在し、その結果、ルーターのソフトウェアおよび機能を不正に変更することが可能になります。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月9日0:00 |
| 登録日 | 2026年6月22日11:45 |
| 最終更新日 | 2026年6月22日11:45 |
| ネットギア |
| RBE970 FIRMWARE 9.12.4.9 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月22日] 掲載 |
2026年6月22日11:45 |