Безопасность · 2 ноября 2026 г.
В маршрутизаторе «NWR100» компании Yamaha обнаружены несколько уязвимостей
В беспроводном маршрутизаторе «NWR100» компании Yamaha выявлены несколько уязвимостей. Существуют риски выполнения произвольных команд операционной системы и утечки конфиденциальной информации. Компания выпустила обновленную версию прошивки для исправления этих проблем.
28 октября 2026 года компания опубликовала информацию о двух уязвимостях: «CVE-2026-97854» и «CVE-2026-109822». Также была проведена работа по информированию пользователей о потенциальных угрозах.
Уязвимость «CVE-2026-97854» связана с инъекцией команд операционной системы. Злоумышленники могут отправить специально подготовленный запрос для выполнения кода или изменения настроек.
Кроме того, была обнаружена уязвимость «CVE-2026-109822», касающаяся контроля доступа к сохраненной конфиденциальной информации. Это позволяет без аутентификации читать файлы с сгенерированной информацией о настройках через функцию экспорта.
На портале JVN, посвященном информации об уязвимостях, базовая оценка по системе оценки уязвимостей «CVSSv4.0» для «CVE-2026-97854» составляет «9.3», а для «CVE-2026-109822», «7.1». По версии «CVSSv3.1» эти уязвимости оценены в «9.8» и «6.5» соответственно.