CVE-2026-97854

KrytyczneCVSS 9.8

Opublikowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Streszczenie

Router bezprzewodowy Yamaha NWR100 zawiera podatność typu OS command injection, która pozwala na wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie spreparowanego żądania do urządzenia.

Ocena ryzyka

Atakujący może przejąć kontrolę nad routerem i wykonywać polecenia systemowe, co może prowadzić do pełnego kompromisu urządzenia i sieci.

Rekomendacja

Zaktualizuj oprogramowanie routera do najnowszej wersji i rozważ ograniczenie dostępu do interfejsu zarządzania.

Inne podatności w Yamaha NWR100

CVE-2026-109822Średnie
Router bezprzewodowy Yamaha NWR100 zawiera problem niezabezpieczonego przechowywania poufnych informacji. Pliki konfiguracyjne generowane przez funkcję eksportu pliku CONFIG mogą zostać odczytane przez nieuwierzytelnionego atakującego.

Oryginalny opis (angielski, źródło NVD)

Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted request to the affected product.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS