「AC10」の脆弱性 CVE-2026-19924: 認証の不備

どんな危険があるか

Tenda AC10ファームウェアバージョン16.03.10.09_multi_TDE01において、httpdコンポーネントのR7WebsSecurityHandler機能に不適切な認証の脆弱性が存在します。この脆弱性を悪用されると、リモートの攻撃者によって認証メカニズムがバイパスされ、デバイスに対する不正なアクセスが可能になる恐れがあります。既に公開されたエクスプロイトコードが存在するため、実攻撃のリスクが高い状態です。

今すぐやること

Tenda AC10ファームウェアバージョン16.03.10.09_multi_TDE01を使用している場合、直ちにベンダーアドバイザリを確認し、ファームウェアのアップデートを行ってください。ベンダーからの修正版が提供されていない場合、このデバイスをインターネットから隔離する、またはアクセス制御リスト（ACL）を設定するなどのネットワークレベルでの緩和策を検討することが重要です。この脆弱性は公開エクスプロイトが存在するため、迅速な対応が求められます。