JVN#81414813
UNIVERGE IX-R/IX-Vシリーズルータにおける重要な機能に対する認証の欠如の脆弱性

日本電気株式会社が提供するUNIVERGE IX-R/IX-Vシリーズルータには、重要な機能に対する認証の欠如の脆弱性が存在します。

• UNIVERGE IX-R/IX-Vシリーズ
  • Ver1.1からVer1.3まで
  • Ver1.4.21からVer1.4.28まで
  • Ver1.5.23

日本電気株式会社が提供するUNIVERGE IX-R/IX-Vシリーズルータには、次の脆弱性が存在します。

• 重要な機能に対する認証の欠如（CWE-306）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N 基本値 9.3
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L 基本値 9.4
  • CVE-2026-16876

攻撃者によって当該製品のWebGUIに細工したメッセージを送信された場合、認証無しで任意のコマンドを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、ソフトウェアのアップデートを行ってください。

ワークアラウンドを実施する
アップデートを適用できない場合、次の回避策を適用してください。

• WebGUIを無効にする