skip to content
今日の脆弱性

2026年11月5日の重要脆弱性: ルーター製品やライブラリのCriticalな脆弱性 3 件

/ 2 min read

View more blogs with the tag セキュリティ , View more blogs with the tag 脆弱性 , View more blogs with the tag cve , View more blogs with the tag critical , View more blogs with the tag 遠隔実行
Table of Contents

概要

本日、CVSSスコア9.0以上の極めて深刻な脆弱性が3件公開されました。Edimax製およびComfast製ルーターの脆弱性については、既にエクスプロイトコードが公開されており、遠隔からの任意のコマンド実行やファイルシステムへの不正アクセスが可能です。また、オープンソースライブラリXz Utilsに仕込まれた悪意あるコードは、これを利用するシステムのデータ処理を傍受・改変する危険性があり、広範な影響が懸念されます。

Edimax BR-6208AC

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-122051

Edimax BR-6208ACルーターの/goform/mpファイルにコマンドインジェクションの脆弱性が存在し、リモートからの攻撃によって任意のOSコマンドが実行される危険性があります。この脆弱性のエクスプロイトが既に公開されています。

→ CVE-2026-122051 の詳しい解説と推奨対応はこちら

Xz Utils

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2024-3094

Xz Utilsライブラリのバージョン5.6.0および5.6.1のtarballに悪意のあるコードが仕込まれており、liblzmaを利用するソフトウェアのデータ処理が傍受・改変される可能性があります。

→ CVE-2024-3094 の詳しい解説と推奨対応はこちら

Comfast CF-WR632AX

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-122013

Comfast CF-WR632AXルーターのMultipart Parserコンポーネントにおけるパス・トラバーサル脆弱性により、リモートからの攻撃で任意のファイルシステム上のファイルにアクセスされる危険性があります。この脆弱性のエクスプロイトが既に公開されています。

→ CVE-2026-122013 の詳しい解説と推奨対応はこちら

出典