Flera sårbarheter upptäckta i Yamaha NWR100

A close-up of black and white piano keys in a shallow depth of field — Rohit Bhusan / Unsplash

Flera sårbarheter har identifierats i den trådlösa LAN-routern NWR100 från Yamaha. Dessa brister kan leda till att godtyckliga operativsystemkommandon körs eller att konfigurationsinformation läcker ut.

Yamaha offentliggjorde den 28 oktober 2026 två specifika sårbarheter, CVE-2026-97854 och CVE-2026-109822, och utfärdade en varning. Sårbarheten CVE-2026-97854 rör injicering av operativsystemkommandon. Genom att skicka en specialutformad begäran finns det en risk att kod körs eller att inställningar ändras.

Den andra sårbarheten, CVE-2026-109822, gäller åtkomstkontroll för sparad känslig information. Det rapporteras att filer med konfigurationsinformation, som skapats via exportfunktionen, kan läsas utan autentisering.

Enligt portalen JVN har CVE-2026-97854 ett basvärde på 9,3 enligt CVSSv4.0 och 9,8 enligt CVSSv3.1. Sårbarheten CVE-2026-109822 har ett basvärde på 7,1 enligt CVSSv4.0 och 6,5 enligt CVSSv3.1. Företaget har publicerat en korrigerad version av programvaran.