JVNVU#92821536: センチュリー・システムズ製FutureNet NXRシリーズおよびVXRシリーズルータにおけるシンボリックリンクファイルの不適切な取り扱い

センチュリー・システムズ株式会社が提供するFutureNet NXRシリーズおよびVXRシリーズルータには、シンボリックリンクファイルの取り扱いに不備があります。

影響を受ける製品、モデル、バージョンなどの詳細については、製品開発者が提供する情報をご確認ください。

センチュリー・システムズ株式会社が提供するFutureNet NXRシリーズおよびVXRシリーズルータには、シンボリックリンクファイルの取り扱いに不備があります（CWE-61）。

細工されたシンボリックリンクファイルを置いたUSBフラッシュメモリやSDカードを当該機器に接続した状態で、当該機器のCLIやGUIから操作することで、内部ファイルを窃取されたり破壊されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
センチュリー・システムズ株式会社	該当製品あり	2025/03/28	センチュリー・システムズ株式会社の告知ページ

CVSS v3 CVSS:3.0/AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

基本値: 6.2

この脆弱性情報は、製品利用者への周知を目的に開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

JVNVU#92821536 センチュリー・システムズ製FutureNet NXRシリーズおよびVXRシリーズルータにおけるシンボリックリンクファイルの不適切な取り扱い