JVN#15293958
アイ・オー・データ製ルーターUD-LT2における複数の脆弱性

株式会社アイ・オー・データ機器が提供するUD-LT2には、複数の脆弱性が存在します。

• UD-LT2 ファームウェア Ver.1.00.008_SEおよびそれ以前

株式会社アイ・オー・データ機器が提供するルーターUD-LT2には、次の複数の脆弱性が存在します。

• OSコマンドインジェクション（CWE-78）
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 7.2
  • CVE-2025-20617、CVE-2025-26856
• ドキュメント化されていない機能（CWE-1242）
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N 基本値 7.5
  • CVE-2025-22450
• OSコマンドインジェクション（CWE-78）
  • CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 6.6
  • CVE-2025-23237

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 当該機器に管理者アカウントでログイン可能な第三者によって、特定の画面操作時のリクエストを細工され、任意のOSコマンドを実行される（CVE-2025-20617、CVE-2025-26856）
• 遠隔の第三者によって当該機器のLAN側ファイアウォールを無効化され、特定のポートが開放される（CVE-2025-22450）
• 当該製品のCLIにログインしたユーザによって、任意のOSコマンドを実行される（CVE-2025-23237）

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
これらの脆弱性は、次のバージョンで修正されています。

• UD-LT2 ファームウェア Ver.1.00.011_SE