Sicherheit · 2. November 2026
Mehrere Sicherheitsanfälligkeiten im Yamaha WLAN-Router „NWR100“ entdeckt
In einem Yamaha WLAN-Router mit der Bezeichnung „NWR100“ wurden mehrere Sicherheitsanfälligkeiten festgestellt. Diese könnten dazu führen, dass beliebige Betriebssystembefehle ausgeführt werden oder Konfigurationsinformationen offengelegt werden. Das Unternehmen hat eine aktualisierte Firmware veröffentlicht.
Am 28. Oktober 2026 veröffentlichte die Firma zwei Sicherheitsanfälligkeiten mit den Identifikationsnummern „CVE-2026-97854“ und „CVE-2026-109822“ und gab eine Warnung heraus.
„CVE-2026-97854“ betrifft eine Anfälligkeit für Betriebssystembefehl-Injection. Durch das Senden von manipulierten Anfragen könnte es möglich sein, Code auszuführen oder Konfigurationen zu ändern.
Zusätzlich wurde eine Anfälligkeit in Bezug auf die Zugriffskontrolle gespeicherter sensibler Informationen identifiziert, bezeichnet als „CVE-2026-109822“. Es ist möglich, die durch die Exportfunktion generierten Konfigurationsdateien ohne Authentifizierung zu lesen.
Laut dem gemeinsamen Schwachstellenbewertungssystem „CVSSv4.0“ beträgt der Basiswert für „CVE-2026-97854“ „9.3“ und für „CVE-2026-109822“ „7.1“. In der Version „CVSSv3.1“ werden sie mit „9.8“ und „6.5“ bewertet.