Flere sårbarheter oppdaget i Yamaha NWR100 ruter

A computer keyboard with a green light shining on it — Mohamed Marey / Unsplash

Det er avdekket flere sårbarheter i Yamaha sin trådløse LAN-ruter NWR100. Det er fare for at vilkårlige OS-kommandoer kan bli utført, eller at konfigurasjonsinformasjon kan lekke. Selskapet har publisert en oppdatert versjon av fastvaren.

Den 28. oktober 2026 offentliggjorde selskapet to sårbarheter, «CVE-2026-97854» og «CVE-2026-109822», og advarte om disse.

«CVE-2026-97854» er en sårbarhet relatert til OS-kommando injeksjon. Ved å sende en manipulert forespørsel, kan det være mulig å utføre kode eller endre innstillinger.

I tillegg er det avdekket en sårbarhet knyttet til tilgangskontroll for lagret sensitiv informasjon, «CVE-2026-109822». Det er mulig å lese filer med konfigurasjonsinformasjon generert av eksportfunksjonen uten autentisering.

Ifølge den felles sårbarhetsvurderingssystemet «CVSSv4.0» har «CVE-2026-97854» en basispoengsum på 9.3, mens «CVE-2026-109822» har en poengsum på 7.1. I «CVSSv3.1» er vurderingene henholdsvis 9.8 og 6.5.