FutureNet NXRシリーズおよびVXRシリーズにおけるファイルのimport処理におけるパストラバーサルの脆弱性について

[脆弱性情報]

弊社FutureNet NXRシリーズおよびVXRシリーズに、以下の脆弱性があることが判明いたしました。

判明した脆弱性一覧

• パストラバーサル（CWE-22）
  • 管理者権限による認証およびログインが必要となります。認証されていない外部利用者による影響はありません。

 

[対象製品およびファームウェア]

以下のNXRシリーズおよびVXRシリーズ製品およびバージョンが本脆弱性の影響を受けます。

製品名	該当バージョン
FutureNet NXR-1420	Version 31.2.0 およびそれ以前
FutureNet NXR-1300シリーズ	Version 7.4.14 およびそれ以前
FutureNet NXR-650	Version 21.16.11 およびそれ以前
FutureNet NXR-610Xシリーズ	Version 21.18.3 およびそれ以前
FutureNet NXR-535	Version 26.1.0 およびそれ以前
FutureNet NXR-530	Version 21.16.10 およびそれ以前
FutureNet NXR-160/LW	Version 21.8.5 およびそれ以前
FutureNet NXR-G540シリーズ （NXR-G540/L-CA Rev1除く）	Version 26.0.1 およびそれ以前
FutureNet NXR-G540/L-CA Rev1	Version 21.17.2 およびそれ以前
FutureNet NXR-G260シリーズ	Version 9.12.21 およびそれ以前
FutureNet NXR-G240シリーズ	Version 9.12.21 およびそれ以前
FutureNet NXR-G180/L-CA	Version 21.7.34 およびそれ以前
FutureNet NXR-G120/L	Version 21.15.2C2 およびそれ以前
FutureNet NXR-G110シリーズ	Version 21.18.0C およびそれ以前
FutureNet NXR-G100シリーズ	Version 6.23.12 およびそれ以前
FutureNet NXR-G060シリーズ	Version 21.18.1 およびそれ以前
FutureNet NXR-G050シリーズ	Version 21.18.2 およびそれ以前
FutureNet VXR-x64	Version 21.7.34 およびそれ以前

※現在サポート中の製品に関する情報です。
サポート終了製品に関してはこちら。

 

[対策方法]

本脆弱性の対策を施したファームウェアをダウンロードし、バージョンアップをおこなってください。

製品名	対策済ファームウェアバージョン
FutureNet NXR-1420	Version 31.2.1
FutureNet NXR-1300シリーズ	Version 7.4.15
FutureNet NXR-650	Version 21.16.12
FutureNet NXR-610Xシリーズ	Version 21.18.4
FutureNet NXR-535	Version 26.1.1
FutureNet NXR-530	Version 21.16.10C
FutureNet NXR-160/LW	Version 21.8.6
FutureNet NXR-G540シリーズ （NXR-G540/L-CA Rev1除く）	Version 26.0.2
FutureNet NXR-G540/L-CA Rev1	Version 21.17.3
FutureNet NXR-G260シリーズ	Version 9.12.22
FutureNet NXR-G240シリーズ	Version 9.12.22
FutureNet NXR-G180/L-CA	Version 21.7.35
FutureNet NXR-G120/L	Version 21.15.2C3
FutureNet NXR-G110シリーズ	Version 21.18.0D
FutureNet NXR-G100シリーズ	Version 6.23.13
FutureNet NXR-G060シリーズ	Version 21.18.1C
FutureNet NXR-G050シリーズ	Version 21.18.2C
FutureNet VXR-x64	Version 21.7.35

 

[更新履歴]

2026/11/6 新規登録