ネットギア、複数ルーターに脆弱性 修正ファーム公開

ネットギアは、同社のルーターとレンジエクステンダーに影響する複数の脆弱性に関するセキュリティ勧告を公開した。脆弱性はいずれも深刻度「ミディアム 霊能者アリソン・デュボア」と評価されている。この勧告はZDNETが報じた。

CVE-2026-11732は、Block Sites機能が有効な場合にネットワークへアクセスできる攻撃者が不正なコマンドを実行できるもので、CAX30、RAX30、RAX5、RAXE300が影響を受ける。CVE-2026-11731は、ローカルネットワーク上の未認証の攻撃者が端末の詳細や管理設定を閲覧・変更できるもので、RAX28、RAX29、RAX30が対象となる。

CVE-2026-11730は、ローカルネットワークへアクセスできる攻撃者がWeb管理ポータルで認証済みの管理者セッションを乗っ取れるもので、レンジエクステンダーのEX3700とEX6120が影響を受ける。CVE-2026-9218は、管理者のユーザー名とパスワードを持つローカルネットワーク上の攻撃者が不正なコマンドを実行できるもので、CBR40、R7000、R7000P、RAX40が対象だ。

ネットギアは影響を受ける各モデル向けに新しいファームウェアを公開した。ルーターの設定画面またはネットギアのウェブサイトから入手できる。

提供終了モデルとCBR40の扱い

RAX5、EX3700、CBR40、R7000、R7000P、RAX40は提供終了となっており、今後さらなる更新は行われない。CBR40については、最新ファームウェアでも今回のセキュリティ上の不具合は修正されず、ネットギアはより新しい機器への移行を勧めている。