ความปลอดภัย · 2 พฤศจิกายน 2026
พบช่องโหว่หลายรายการในเราเตอร์ไร้สาย NWR100 ของ Yamaha
พบช่องโหว่หลายรายการในเราเตอร์ไร้สายของ Yamaha รุ่น NWR100 ซึ่งอาจทำให้สามารถดำเนินการคำสั่ง OS ได้ตามต้องการหรือข้อมูลการตั้งค่าอาจรั่วไหลได้ บริษัทได้เปิดตัวเวอร์ชันแก้ไขเฟิร์มแวร์แล้ว
เมื่อวันที่ 28 ตุลาคม 2026 บริษัทได้ประกาศช่องโหว่ 2 รายการ ได้แก่ "CVE-2026-97854" และ "CVE-2026-109822" โดยได้มีการเตือนให้ผู้ใช้งานระวัง
"CVE-2026-97854" เป็นช่องโหว่การฉีดคำสั่ง OS ซึ่งสามารถส่งคำขอที่ปรับแต่งเพื่อให้รหัสถูกดำเนินการหรือเปลี่ยนแปลงการตั้งค่าได้
ในขณะที่ "CVE-2026-109822" เป็นช่องโหว่ที่เกี่ยวข้องกับการควบคุมการเข้าถึงข้อมูลที่ละเอียดอ่อน โดยสามารถอ่านไฟล์ข้อมูลการตั้งค่าที่สร้างขึ้นโดยฟังก์ชันการส่งออกได้โดยไม่ต้องใช้การยืนยันตัวตน