バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性

バッファローが提供するWi-Fiルーター「WXR9300BE6Pシリーズ」に脆弱性が明らかとなった。ファームウェアのアップデートが呼びかけられている。

同製品において、設定画面にログインした管理者ユーザーが想定外のファイルパスへアクセス可能となるパストラバーサルの脆弱性「CVE-2025-61941」が明らかとなったもの。

脆弱性を悪用することでファイルを改ざんしたり、任意のコマンドを実行することが可能となる。共通脆弱性評価システム「CVSSv4.0」におけるベーススコアは「8.6」、「CVSSv3.1」では「7.2」と評価されている。

同脆弱性は、ゼロゼロワンの早川宙也氏が発見し、JPCERTコーディネーションセンターへ報告した。

同脆弱性は「ファームウェア1.10」以降で修正されており、利用者にアップデートが呼びかけられている。

（Security NEXT - 2025/10/17 ） ツイート

PR

関連記事

「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開