KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性

デバイス上のファイルを削除されたり、DoS攻撃を受けるおそれがあるパストラバーサルの脆弱性「CVE-2025-27932」が「8.1」で続いた。

これら脆弱性は、徐熙星氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。

報告を受けたKDDIでは、2025年3月18日にこれら脆弱性へ対処した最新ファームウェア「002.004.010」を公開しており、利用者にアップデートを呼びかけている。

今回判明した脆弱性は以下のとおり。

CVE-2025-27567
CVE-2025-27574
CVE-2025-27716
CVE-2025-27718
CVE-2025-27726
CVE-2025-27932

（Security NEXT - 2025/03/19 ） ツイート

PR

関連記事

Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
「cPanel」に深刻な脆弱性、悪用も - 修正や侵害有無の確認を
「NVIDIA FLARE SDK」に複数の脆弱性 - 認証回避やコード実行のおそれ
「SonicOS」に複数の脆弱性 - 認証回避やDoSのおそれ
「Chrome」に30件の脆弱性 - 「クリティカル」が4件
「Nessus」「Nessus Agent」に脆弱性 - 任意ファイル削除のおそれ
「Apache MINA」に深刻な脆弱性2件 - アップデートを
米当局、脆弱性6件を悪用カタログに追加