Sécurité · 2 novembre 2026
Plusieurs vulnérabilités détectées sur le routeur sans fil NWR100 de Yamaha
Le routeur sans fil de Yamaha, NWR100, a été identifié avec plusieurs vulnérabilités. Il existe un risque d'exécution de commandes OS non autorisées et de fuite d'informations de configuration. La société a publié une version corrigée du firmware.
Le 28 octobre 2026, la société a annoncé deux vulnérabilités, « CVE-2026-97854 » et « CVE-2026-109822 », et a émis un avertissement.
La vulnérabilité « CVE-2026-97854 » est une vulnérabilité d'injection de commande OS. En envoyant des requêtes modifiées, il est possible que du code soit exécuté ou que des modifications de configuration soient effectuées.
De plus, une vulnérabilité concernant le contrôle d'accès aux informations sensibles a été détectée sous « CVE-2026-109822 ». Il serait possible de lire des fichiers de configuration générés par la fonction d'exportation sans authentification.
Sur le portail JVN, le score de base du système d'évaluation des vulnérabilités communes « CVSSv4.0 » est de « 9.3 » pour « CVE-2026-97854 » et de « 7.1 » pour « CVE-2026-109822 ». Dans « CVSSv3.1 », ils obtiennent respectivement « 9.8 » et « 6.5 ».