クリックジャッキングの脆弱性について

[脆弱性情報]
弊社XRシリーズは、JVN#48135658で報告されている「複数のルータ製品におけるクリックジャッキングの脆弱性」の影響を受けることが判明致しました。
この脆弱性の影響により意図しない操作をさせられる可能性があります。

 

製品カテゴリ	製品名	対応状況および対応バージョン
ルータ	FutureNet XR-1200	順次対応予定
	FutureNet XR-730/C
	FutureNet XR-540/C
	FutureNet XR-510/C
	FutureNet XR-430

※サポート終了製品はファームウェアのリリース予定がありませんので記載しておりません。

 

[回避方法]
●管理者パスワードを初期値から変更し、Web設定画面へのログイン時、Webブラウザにパスワードを記憶させないようにして下さい。
またWeb設定画面のログイン中に他のWebサイトへアクセスしないようにして下さい。

 

[更新履歴]
2015/11/11 新規公開