製品セキュリティ

お知らせ

平素は、弊社製品をご愛用いただき、誠にありがとうございます。

この度、弊社が製造しました一部のルーター製品に関しまして、セキュリティ上の脆弱性が存在することが分かりましたのでソフトウェアの更新をお願いいたします。

脆弱性の概要、対象製品につきましては、下記の表をご覧ください。

当該製品をご愛用いただいておりますお客様にご迷惑をおかけしますことをお詫び申し上げます。

該当する製品名およびバージョン

株式会社NTTドコモ様向け

ソフトバンク株式会社様向け

KDDI株式会社様向け

脆弱性の説明

当該製品には、Web APIの⼀部を認証なしに使⽤可能です。
これらのWeb APIでは当該機器に関する情報を提供しています。また、管理者パスワードは当該機器に関する情報に基づいて初期設定されています。

CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 6.9

CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 基本値 5.7

CVE: CVE-2026-32326

CWE: 重要な機能に対する認証の欠如（CWE-306）

発生し得る影響

当該機器に関する情報を認証なしに取得される可能性があります。
管理者パスワードを初期設定のまま使⽤している場合、当該機器が不正アクセスを受ける可能性があります。

対策方法

本不具合（脆弱性）を修正したソフトウェアを提供しておりますので、各製品のウェブサイトをご参照の上、ソフトウェア更新を実施いただきますよう、お願い申し上げます。ソフトウェアの自動更新設定をされているルーターでは、既に更新が完了している場合があります。

なお、以下の製品については、修理受付・ソフトウェア更新も終了しておりますので、下記の【回避策】を実行いただきますようお願いいたします。

修理受付終了製品

回避策

パソコンやスマートフォン等の携帯端末からWebブラウザを利用してルーターの「設定ツール」にログインし、初期パスワードを変更する。

接続方法は取扱説明書をご確認ください。