CVE-2026-109822

ŚrednieCVSS 6.5

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Streszczenie

Router bezprzewodowy Yamaha NWR100 zawiera problem niezabezpieczonego przechowywania poufnych informacji. Pliki konfiguracyjne generowane przez funkcję eksportu pliku CONFIG mogą zostać odczytane przez nieuwierzytelnionego atakującego.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych informacji zawartych w plikach konfiguracyjnych routera, co może ułatwić dalsze ataki na sieć. Ryzyko dotyczy urządzeń Yamaha NWR100 z dostępną funkcją eksportu konfiguracji.

Rekomendacja

Zaktualizuj oprogramowanie routera Yamaha NWR100 do wersji poprawionej przez producenta oraz ogranicz dostęp do funkcji eksportu konfiguracji.

Inne podatności w Yamaha NWR100

CVE-2026-97854Krytyczne
Router bezprzewodowy Yamaha NWR100 zawiera podatność typu OS command injection, która pozwala na wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie spreparowanego żądania do urządzenia.

Oryginalny opis (angielski, źródło NVD)

Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information. Configuration files generated by the CONFIG file export function may be read by an unauthenticated attacker.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS