ヤマハは2026年10月28日、無線LANルータ「NWR100」に2件の脆弱性があると公表した。任意のOSコマンドを実行されたり、設定情報が漏えいしたりするおそれがあるとして、修正版のファームウェアを公開している。

公表された脆弱性のうち「CVE-2026-97854」は、OSコマンドインジェクションに関するもの。細工されたリクエストを送信されると、コードの実行や設定の変更が行われるおそれがある。

もう一方の「CVE-2026-109822」は、保存された機微情報へのアクセス制御に関する脆弱性。エクスポート機能で作られた設定情報のファイルを、認証なしで読み取ることが可能だという。

脆弱性情報のポータルサイトJVNでは、共通脆弱性評価システムのCVSSv4.0におけるベーススコアを、それぞれ9.3、7.1と評価している。CVSSv3.1では、それぞれ9.8、6.5としている。

MARBLEの対応例：この件の場合

まず、ヤマハの無線LANルータ「NWR100」の利用状況とファームウェアを確かめます。

  1. NWR100を利用しているか、ファームウェアが修正版かを確かめる
  2. 修正版でない場合は、導入した会社にファームウェア更新を依頼する
  3. 設定情報のエクスポートファイルが認証なしで読める状態かを導入した会社に確かめる

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「ヤマハ製ルータ「NWR100」にコマンド実行など複数脆弱性」（2026年10月30日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。