公開日：2026/05/25 最終更新日：2026/05/25
JVN#80890147
NEC AtermシリーズにおけるOSコマンドインジェクションの脆弱性（NV26-003）
日本電気株式会社が提供するAtermシリーズには、OSコマンドインジェクションの脆弱性が存在します。
- MR51FN Ver.3.4.0より前のバージョン
- CM51FD Ver.1.2.0より前のバージョン
管理者としてWebコンソールにログインできる第三者によって、任意のOSコマンドを実行される可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：三井物産セキュアディレクション株式会社 加藤 創 氏
