エレコム製無線LAN機器に複数脆弱性 - アップデートを提供

エレコムの一部無線LAN機器に脆弱性が判明した。ファームウェアのアップデートが呼びかけられている。

製品ごとに影響する脆弱性は異なるが、「WRC-X3000GS3-B」「WRC-X3000GS3A-B」および「WAB-M1775-PS」「WAB-S1775」「WAB-M2133」「WAB-I1750-PS」「WAB-S1167-PS」に脆弱性が確認された。

「CVE-2026-59764」は設定画面、「CVE-2026-61376」は設定復元機能に存在するOSコマンドインジェクションの脆弱性。いずれも製品へログインできる場合に悪用が可能としており、任意のOSコマンドを実行されるおそれがある。

さらに設定画面において反射型クロスサイトスクリプティング（XSS）の脆弱性「CVE-2026-44387」が確認された。設定画面へアクセスした利用者のウェブブラウザ上で、任意のスクリプトを実行される可能性がある。

共通脆弱性評価システム「CVSSv4.0」のベーススコアはOSコマンドインジェクション2件が「8.6」、XSSが「5.1」と評価されている。「CVSSv3.0」ではそれぞれ「7.2」「5.2」とした。

同社は各製品に向けてファームウェアのアップデートを用意。更新が呼びかけられている。

（Security NEXT - 2026/07/30 ）ツイート