JVNVU#92821536
センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズルータにおけるシンボリックリンクファイルの不適切な取り扱い

センチュリー・システムズ株式会社が提供するFutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズルータには、シンボリックリンクファイルの取り扱いに不備があります。

• FutureNet NXRシリーズ
• FutureNet VXRシリーズ
• FutureNet WXRシリーズ

センチュリー・システムズ株式会社が提供するFutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズルータには、シンボリックリンクファイルの取り扱いに不備があります（CWE-61）。

細工されたシンボリックリンクファイルを置いたUSBフラッシュメモリやSDカードを当該機器に接続した状態で、当該機器のCLIやGUIから操作することで、内部ファイルを窃取されたり破壊されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

現行製品の利用を停止し、後続製品に移行する
開発者によると、本件の影響を受ける製品群の一部は、すでにサポートが終了しているとのことです。
（参考：販売終息製品 | 製品情報）
これらサポートを終了した製品については、製品の使用停止もしくは後続製品への移行が推奨されています。

詳細は、開発者が提供する情報をご確認ください。