NTT東西の「ひかり電話ルータ」に複数脆弱性

NTT東西が提供する「ひかり電話ルータ」や「ホームゲートウェイ」に複数の脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、複数製品において、クロスサイトスクリプティング（XSS）の脆弱性「CVE-2019-5985」や、クロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2019-5986」が明らかとなったもの。

脆弱性を悪用された場合、ユーザーのブラウザ上で任意のスクリプトを実行されたり、意図しない操作が行われるおそれがある。

同脆弱性は、三井物産セキュアディレクションの米山俊嗣氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。ファームウェアのアップデートが提供されている。

（Security NEXT - 2019/06/27 ）ツイート