skip to content
今日の脆弱性

2026年11月15日の重要脆弱性: ルーターファームウェアとZohocorp製品など3件

/ 2 min read

View more blogs with the tag セキュリティ , View more blogs with the tag 脆弱性 , View more blogs with the tag cve , View more blogs with the tag critical , View more blogs with the tag rce
Table of Contents

概要

本日、CVSSスコア9.0以上の重要脆弱性が3件公開されました。D-LinkおよびTRENDnetのルーター製品において、認証を回避しリモートから任意のコード実行に繋がりかねない深刻な脆弱性が含まれており、これらの脆弱性には既に公開されたエクスプロイトコードが存在します。また、Zohocorp製品では認証済みユーザーによる特権昇格の危険性が報告されています。

D-Link / DIR-600L

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-129353

D-Link DIR-600Lルーターの認証機能にスタックベースのバッファオーバーフローの脆弱性があり、認証なしでリモートから任意のコード実行が可能となる危険性があります。

→ CVE-2026-129353 の詳しい解説と推奨対応はこちら

TRENDnet / TEW-657BRM

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-129351

TRENDnet TEW-657BRMルーターのWebサーバー機能にsprintf関数における境界外書き込みの脆弱性があり、認証なしでリモートから任意のコード実行が可能となる危険性があります。

→ CVE-2026-129351 の詳しい解説と推奨対応はこちら

Zohocorp / M365 Manager Plus

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-12591

Zohocorp M365 Manager Plusの委任管理インターフェースに権限検証の不備があり、認証された低権限ユーザーが特権を昇格させ、リモートで任意のコードを実行できる危険性があります。

→ CVE-2026-12591 の詳しい解説と推奨対応はこちら

出典