Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-08-22
/ 脅威動向
脅威動向
2026-08-22(土)配信
NEC製UNIVERGE IXルータに認証欠如の脆弱性
NEC製UNIVERGE IX-R/IX-VシリーズルータのWebGUIに、認証無しで任意のコマンドが実行される重大な脆弱性(CVE-2026-16876)が存在します。
主要なTTP
WebGUIに対する認証の欠如(CWE-306)
細工したメッセージ送信による任意のコマンド実行
対象となる組織・利用者
UNIVERGE IX-R/IX-Vシリーズルータをネットワーク機器として運用している組織。
推奨される防御アクション
開発者が提供する情報をもとにソフトウェアをアップデートする
アップデートを適用できない場合、WebGUIを無効にする回避策を実施する
出典:
https://jvn.jp/jp/JVN81414813/
CVE-2026-16876 の経緯(2号)
この日のほかの脅威動向
Synacor Zimbra Collaboration SuiteにおけるOSコマンドインジェクションの脆弱性
Xinference における安全でない eval 使用による遠隔操作の脆弱性
JSONata における細工された式による任意のコード実行の脆弱性
Cisco、Crosswork等の深刻な脆弱性9件を修正
Microsoft Defenderのドライバー悪用手法が公開
2026-08-22 の内容をすべて読む(全13件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →