skip to content
今日の脆弱性
Table of Contents

概要

本日、2026年09月29日付けで、採用 CVSS 閾値 9.0 以上に該当する重大な脆弱性が3件公開されました。これらはすべてNetcore NR289-GEルーターに影響を与えるもので、CVSSスコアはすべて最高値の10.0を記録しています。 これらの脆弱性には、認証なしでリモートからOSコマンドが実行可能になる問題や、認証が適切に行われないことで任意の操作が可能になる問題が含まれています。いずれも既に公開された攻撃コードが存在し、悪用される危険性が極めて高い状況です。 Netcore製品をご利用のユーザーは、速やかに詳細情報を確認し、ベンダーからの指示に従った対応を強く推奨します。

Netcore NR289-GE

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-101075

Netcore NR289-GEルーターのLocation Timeハンドラーにおいて、mac引数の操作によりOSコマンドインジェクションが発生し、リモートから任意のコマンドが実行される危険性があります。

→ CVE-2026-101075 の詳しい解説と推奨対応はこちら

Netcore NR289-GE

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-101077

Netcore NR289-GEルーターのboa_tempハンドラーのprocess_request関数において認証不備が存在し、リモートの攻撃者が認証なしで操作を実行できる可能性があります。

→ CVE-2026-101077 の詳しい解説と推奨対応はこちら

Netcore NR289-GE

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-101076

Netcore NR289-GEルーターのCGIハンドラーにおいて、ntp_ip引数の操作によりOSコマンドインジェクションが発生し、リモートから任意のコマンドが実行される危険性があります。

→ CVE-2026-101076 の詳しい解説と推奨対応はこちら

出典