つみかさね

CVE-2026-4619

Critical(9.8)

CVE-2026-4619 — NEC Aterm パストラバーサル脆弱性

公開日: 2026-04-21データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Aterm シリーズNEC PlatformsNECセキュリティ情報参照

対応ガイド

high|対応必須セキュリティ修正影響: 広範

推奨アクション

  1. 1NEC Atermシリーズルーターを使用しているか確認する
  2. 2NECセキュリティ情報nv26-001で対象機種・修正ファームウェアを確認する
  3. 3ファームウェアを最新版へ更新する

影響対象

NEC Atermシリーズルーター利用者

補足

  • -国内で広く利用されている家庭・SOHO向けルーターのため早急な対応を推奨します
CVENECAtermパストラバーサルルーター

概要

NEC Platforms製のAtermシリーズルーターにパストラバーサルの脆弱性が存在します。ネットワーク経由で認証なしに任意のファイルを書き込むことが可能であり、デバイスの完全な侵害につながるおそれがあります。

CVSSベクトル

項目値
CVSSスコア9.8（Critical）
攻撃元区分ネットワーク
攻撃条件の複雑さ低
必要な特権不要
ユーザー関与不要
CWECWE-22（パストラバーサル）

影響を受けるソフトウェア

製品ベンダー影響バージョン
Aterm シリーズNEC PlatformsNECセキュリティ情報参照

修正バージョンと回避策

  • 修正: NECのセキュリティ情報（nv26-001）に記載のファームウェアへ更新
  • 回避策: 管理インターフェースへのリモートアクセスを無効化し、ネットワーク露出を最小限にすることを推奨

関連リンク

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-4620NEC Aterm OSコマンドインジェクションCVSS 9.8CVE-2026-4622NEC Aterm OSコマンドインジェクション（別エンドポイント）CVSS 9.8

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-4619
NEC:https://jpn.nec.com/security-info/secinfo/nv26-001_en.html
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。