「BR-6208AC」の脆弱性 CVE-2026-108917

どんな危険があるか

Edimax BR-6208AC バージョン 1.32 において、/goform/formAutoFWupgrade ファイルの引数 tftpsIP を操作することでリモートからのコマンドインジェクションが発生する脆弱性が見つかりました。この脆弱性が悪用されると、攻撃者はターゲットシステム上で任意のコマンドを実行できる可能性があり、これはシステムの完全な制御につながります。この悪用により、データの窃取、システム破壊、不正なリモートアクセスなど、極めて重大な被害が発生する恐れがあります。公開されたエクスプロイトコードが存在するため、迅速な対策が必要です。

今すぐやること

Edimax BR-6208AC バージョン 1.32 を使用しているシステムは、この脆弱性の影響を受けます。この製品は既にベンダーによるサポートが終了しており、公式の修正パッチは提供されていません。攻撃を防ぐためには、インターネットからのアクセスを完全に遮断するか、製品の利用を直ちに停止することを検討すべきです。詳細についてはベンダーアドバイザリを確認し、セキュリティリスクを評価の上、適切な代替ソリューションへの移行を計画してください。