| Title | ネットギアのJR6150 ファームウェアにおける入力確認に関する脆弱性 |
|---|---|
| Summary | NETGEAR JR6150（2014年に発売されたAC750 WiFiルーター802.11acデュアルバンドギガビット）における入力検証の不十分さにより、ローカルWiFiネットワークに接続しているユーザーがオペレーティングシステムコマンドを実行できる可能性があります。NETGEAR JR6150は2018年にサポート終了フェーズに入り、それ以降のセキュリティアップデートは予定されていません。NETGEARは引き続きセキュリティサポートとアップデートを確保するため、これらのデバイスをより新しいNETGEARモデルに交換することを強く推奨しています。この脆弱性は、制御された研究環境でのファームウェアエミュレーションにより特定されており、実際のハードウェア上での検証は行われていません。 |
| Possible impacts | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 9, 2026, midnight |
| Registration Date | June 22, 2026, 11:44 a.m. |
| Last Update | June 22, 2026, 11:44 a.m. |
| CVSS3.0 : 重要 | |
| Score | 8 |
|---|---|
| Vector | CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| ネットギア |
| JR6150 ファームウェア |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年06月22日] 掲載 |
June 22, 2026, 11:44 a.m. |
| Summary | Insufficient input validation in NETGEAR JR6150 (AC750 WiFi Router 802.11ac Dual Band Gigabit released in 2014) allows users connected to the local WiFi Networks to execute operating system commands. NETGEAR JR6150 has reached End-of-Support phase as of 2018 , and no This vulnerability has been identified through firmware emulation in a controlled research environment and has not been verified on production hardware. |
|---|---|
| Publication Date | June 10, 2026, 2:17 a.m. |
| Registration Date | June 10, 2026, 4:16 a.m. |
| Last Update | June 11, 2026, 2:16 a.m. |