JVNVU#97308134
Tenda製N300 Wireless N VDSL2 Modem Routerにおける認証回避の脆弱性

Tendaが提供するN300 Wireless N VDSL2 Modem Routerには認証回避の脆弱性が存在します。

• N300 Wireless N VDSL2 Modem Router V53.0.1.6_EN

Tendaが提供するN300 Wireless N VDSL2 Modem Routerには認証回避の脆弱性（CWE-305、CVE-2023-4498）が存在します。

攻撃者により本来認証で保護されたページにアクセスされ、機微な情報を窃取される可能性があります。

2023年9月8日現在、本脆弱性に関する修正は提供されていません。
一般的な対策として、ルーターのリモート管理機能とWAN側のWebインターフェースを無効にする、といった対応が推奨されます。