Yamaha'nın NWR100 Router'ında Birden Fazla Güvenlik Açığı Tespit Edildi

person using MacBook Pro — Campaign Creators / Unsplash

Yamaha'nın kablosuz LAN router'ı NWR100'de birden fazla güvenlik açığı belirlendi. Yetkisiz bir işletim sistemi komutu çalıştırılması ya da ayar bilgilerinin sızdırılması riski bulunuyor. Şirket, yazılım güncellemesinin düzeltmesini yayınladı.

Şirket, 28 Ekim 2026 tarihinde iki güvenlik açığını, CVE-2026-97854 ve CVE-2026-109822, kamuoyuna açıkladı ve dikkatli olunması gerektiğini belirtti.

CVE-2026-97854, işletim sistemi komut enjeksiyonu güvenlik açığıdır. Özel olarak hazırlanmış talepler gönderilmesi durumunda, kod çalıştırılması ya da ayarların değiştirilmesi riski bulunmaktadır.

Ayrıca, saklanan hassas bilgilere erişim kontrolü ile ilgili CVE-2026-109822 güvenlik açığı da tespit edilmiştir. Bu güvenlik açığı nedeniyle, dışa aktarma işlevi ile oluşturulan ayar bilgileri dosyasının, kimlik doğrulama olmaksızın okunabilmesi mümkün olmaktadır.

Güvenlik açığı bilgileri portalı JVN’de, ortak güvenlik açığı değerlendirme sistemi CVSSv4.0'da, CVE-2026-97854 için temel puan 9.3, CVE-2026-109822 için ise 7.1 olarak belirlenmiştir. CVSSv3.1'de ise sırasıyla 9.8 ve 6.5 puanları verilmiştir.