JVN#70666401
ゼクセロン製ZWX-2000CSW2-HNにおける複数の脆弱性

株式会社ゼクセロンが提供するZWX-2000CSW2-HNには、複数の脆弱性が存在します。

• ZWX-2000CSW2-HN ファームウェア Ver.0.3.15より前のバージョン

株式会社ゼクセロンが提供するZWX-2000CSW2-HNは無線LAN機能搭載高速同軸モデムです。ZWX-2000CSW2-HNには、次の複数の脆弱性が存在します。

• ハードコードされた認証情報の使用（CWE-798）
  • CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N 基本値 4.5
  • CVE-2024-39838
• 重要なリソースに対する不適切なアクセス権の割り当て（CWE-732）
  • CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 8.0
  • CVE-2024-41720

当該機器の設定を変更される可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。