公開日：2025/07/31　最終更新日：2025/07/31

JVN#66546573
ZXHN-F660TおよびZXHN-F660Aに機器共通の認証情報が設定されている問題

概要

ZTEジャパン株式会社が提供するZXHN-F660TおよびZXHN-F660Aには、機器共通の認証情報が設定されています。

影響を受けるシステム

  • ZXHN-F660T ファームウェアバージョン V1.0.10P17N4より前のバージョン
  • ZXHN-F660A ファームウェアバージョン V1.0.10P14N4より前のバージョン

詳細情報

ZTEジャパン株式会社が提供するZXHN-F660TおよびZXHN-F660AはONU（光回線終端装置）です。
ZXHN-F660TおよびZXHN-F660Aには、次の脆弱性が存在します。

  • 機器共通の認証情報が設定されている問題（CWE-1391）
    • CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.7
    • CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 8.8
    • CVE-2025-53558

想定される影響

機器共通の認証情報を取得した攻撃者によって、当該製品にログインされる可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。
対策バージョンでは機器共通の認証情報が廃止されています。

ベンダ情報

ベンダ ステータス ステータス
最終更新日		 ベンダの告知ページ
ZTEジャパン株式会社 該当製品あり 2025/07/31

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：ユウキジャパンテック 宮田　祐希 氏

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2025-53558
JVN iPedia JVNDB-2025-000055