JVN#57428125
プラネックス製MZK-DP300Nにおけるクロスサイトスクリプティングの脆弱性

プラネックスコミュニケーションズ株式会社が提供するMZK-DP300Nには、クロスサイトスクリプティングの脆弱性が存在します。

• MZK-DP300N ファームウェアバージョン 1.05およびそれ以前

プラネックスコミュニケーションズ株式会社が提供する無線LANルーターMZK-DP300Nには、クロスサイトスクリプティング（CWE-79）の脆弱性が存在します。

攻撃者が当該製品にログインし機器設定に細工をした場合、当該製品にログインした状態のユーザが細工されたURLにアクセスすると、ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。