FutureNet NXRシリーズにおけるCLIコマンドのOSコマンドインジェクションの脆弱性について

[脆弱性情報]

弊社FutureNet NXRシリーズに、以下の脆弱性があることが判明いたしました。

判明した脆弱性一覧

• OSコマンドインジェクション（CWE-78）
  • 管理者権限による認証およびログインが必要となります。認証されていない外部利用者による影響はありません。

 

[対象製品およびファームウェア]

以下のNXRシリーズ製品およびバージョンが本脆弱性の影響を受けます。

製品名	該当バージョン
FutureNet NXR-1420	Version 31.2.0 およびそれ以前
FutureNet NXR-650	Version 21.16.11 およびそれ以前
FutureNet NXR-610Xシリーズ	Version 21.18.3 およびそれ以前
FutureNet NXR-535	Version 26.1.0 およびそれ以前
FutureNet NXR-530	Version 21.16.10 およびそれ以前
FutureNet NXR-G540シリーズ （NXR-G540/L-CA Rev1除く）	Version 26.0.1 およびそれ以前
FutureNet NXR-G540/L-CA Rev1	Version 21.17.2 およびそれ以前
FutureNet NXR-G120/L	Version 21.15.2C2 およびそれ以前
FutureNet NXR-G110シリーズ	Version 21.18.0C およびそれ以前
FutureNet NXR-G060シリーズ	Version 21.18.1 およびそれ以前
FutureNet NXR-G050シリーズ	Version 21.18.2 およびそれ以前

※現在サポート中の製品に関する情報です。
サポート終了製品に関してはこちら。

 

[対策方法]

本脆弱性の対策を施したファームウェアをダウンロードし、バージョンアップをおこなってください。

製品名	対策済ファームウェアバージョン
FutureNet NXR-1420	Version 31.2.1
FutureNet NXR-650	Version 21.16.12
FutureNet NXR-610Xシリーズ	Version 21.18.4
FutureNet NXR-535	Version 26.1.1
FutureNet NXR-530	Version 21.16.10C
FutureNet NXR-G540シリーズ （NXR-G540/L-CA Rev1除く）	Version 26.0.2
FutureNet NXR-G540/L-CA Rev1	Version 21.17.3
FutureNet NXR-G120/L	Version 21.15.2C3
FutureNet NXR-G110シリーズ	Version 21.18.0D
FutureNet NXR-G060シリーズ	Version 21.18.1C
FutureNet NXR-G050シリーズ	Version 21.18.2C

 

[更新履歴]

2026/11/6 新規登録