JVN#86850670
Ruijie Networks製AP180シリーズにおけるOSコマンドインジェクションの脆弱性

Ruijie Networks Co., Ltd.が提供するAP180シリーズには、OSコマンドインジェクションの脆弱性が存在します。

下記モデルのAP_RGOS 11.9(4)B1P8より前のファームウェアバージョン

• AP180(JA) V1.xx
• AP180(JP) V1.xx
• AP180-AC V1.xx
• AP180-PE V1.xx
• AP180(JA) V2.xx
• AP180-AC V2.xx
• AP180-PE V2.xx
• AP180-AC V3.xx
• AP180-PE V3.xx

Ruijie Networks Co., Ltd.が提供するAP180シリーズには、次の脆弱性が存在します。

• OSコマンドインジェクション（CWE-78）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.6
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 7.2
  • CVE-2026-23699

当該製品にログインしたユーザにより細工されたリクエストを送信された場合、任意のOSコマンドが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアのアップデートを行ってください。

ワークアラウンドを実施する
アップデートを適用できない場合、次の軽減策を実施してください。

• ACL/whitelistを設定し、当該製品へのアクセスを信頼できるIPアドレスからのみに制限する