「EX200」の脆弱性 CVE-2026-114382

どんな危険があるか

この脆弱性は、TOTOLINK EX200ルーターの静的DHCP設定機能におけるスタックベースのバッファオーバーフローです。攻撃者が不正に細工されたComment引数を含むリクエストをリモートから送信することで、システムのメモリを不正に操作する可能性があります。結果として、任意のコードが実行され、デバイスの完全な制御が奪われたり、サービス拒否状態に陥ったりする恐れがあります。本脆弱性についてもエクスプロイトコードが公開されており、広範囲での悪用が懸念されます。

今すぐやること

TOTOLINK EX200バージョン5.2.3c.7200を利用している場合、この脆弱性の影響を受けます。直ちにメーカーのウェブサイトやサポートチャネルで、本脆弱性に対する修正パッチやファームウェアのアップデートが提供されていないか確認してください。現在の提供情報では具体的な修正バージョンは明記されていないため、TOTOLINKの公式アドバイザリを確認し、指示に従ってください。アップデートが利用可能になるまでの間は、デバイスを信頼できないネットワークに公開しないなど、潜在的な攻撃経路を制限する対策を講じてください。