skip to content
今日の脆弱性
Table of Contents

概要

本日、特に深刻度の高いCritical（CVSS 9.0以上）の脆弱性が3件公開されました。これらの脆弱性は、主に未認証のリモート攻撃者がシステム上で任意のコードを実行できるコマンドインジェクションやPHPコードインジェクションに関連するものです。特に、ビデオ共有プラットフォームのAVideo-Encoder製品に複数の深刻な脆弱性が発見されています。迅速な対応が求められます。

WWBN / AVideo-Encoder

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-61567

AVideo-Encoderのライブストリーミングエンドポイントにおいて、未認証のリモート攻撃者が細工したストリーマーログインを通じてシェル引数エスケープの不備を悪用し、ウェブサーバーユーザーとして任意のOSコマンドを実行できる脆弱性です。

→ CVE-2026-61567 の詳しい解説と推奨対応はこちら

WWBN / AVideo-Encoder

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-61564

AVideo-Encoderのインストーラー機能に、未認証のリモート攻撃者がリクエストパラメータを介してPHPコードを注入し、ウェブサーバーユーザーとして任意のコード実行が可能となる脆弱性があります。この脆弱性は、videos/configuration.phpファイルが存在しない環境で悪用されます。

→ CVE-2026-61564 の詳しい解説と推奨対応はこちら

TOTOLINK / A950RG

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-114575

TOTOLINK A950RGルーターの UploadCustomModule 関数に、細工された FileMd5 引数によってリモートから任意のOSコマンドが実行可能となるコマンドインジェクションの脆弱性が存在します。この脆弱性に対するエクスプロイトコードが既に公開されています。

→ CVE-2026-114575 の詳しい解説と推奨対応はこちら

出典