エレコムは7月28日、同社製の無線LANルータなど一部ネットワーク製品に複数のセキュリティ脆弱性が確認されたと発表した。これらの脆弱性を悪用されると、製品にログインできる攻撃者が任意のOSコマンドを実行する可能性がある。
確認された脆弱性の詳細
脆弱性情報（CVE）は以下の通り。
- CVE-2026-59764：WebUIにOSコマンドインジェクションの脆弱性。製品にログイン可能な攻撃者が任意のOSコマンドを実行できる可能性がある（CVSSv4スコア：8.6）。
- CVE-2026-44387：WebUIに反射型クロスサイトスクリプティング（RXSS）の脆弱性。攻撃者がログイン中のユーザーのブラウザ上で任意のスクリプトを実行できる可能性がある（CVSSv4スコア：5.1）。
- CVE-2026-61376：設定復元機能にOSコマンドインジェクションの脆弱性。製品にログイン可能な攻撃者が任意のOSコマンドを実行できる可能性がある（CVSSv4スコア：8.6）。
影響を受ける製品
脆弱性が存在する製品と該当ファームウェアバージョンは以下の通り。
—
- WRC-X3000GS3-B：Ver.1.07より前
- WRC-X3000GS3A-B：Ver.1.07より前
- WAB-M1775-PS：Ver.2.1.12より前
- WAB-S1775：Ver.2.1.12より前
- WAB-M2133：Ver.2.0.13より前
- WAB-I1750-PS：Ver.2.0.7より前
- WAB-S1167-PS：Ver.2.0.7より前
修正版ファームウェア
脆弱性を修正したファームウェアバージョンは以下の通り。
- WRC-X3000GS3-B：Ver.1.07以降
- WRC-X3000GS3A-B：Ver.1.07以降
- WAB-M1775-PS：Ver.2.1.12以降
- WAB-S1775：Ver.2.1.12以降
- WAB-M2133：Ver.2.0.13以降
- WAB-I1750-PS：Ver.2.0.7以降
- WAB-S1167-PS：Ver.2.0.7以降
アップデート方法と対策
脆弱性の深刻度は「重要（Important）」と評価されている。一部の製品は工場出荷時に自動更新が設定されているが、その他の製品や設定変更済みの製品では手動更新が必要。管理者はファームウェアバージョンを確認し、必要に応じて更新することが推奨される。
