【活用ガイド】

JVNDB-2026-002196

ipTIMEのA1004 Firmware等の複数製品におけるコードインジェクションの脆弱性

概要

複数のipTIMEルーターモデルのupnp_relay()関数にコマンドインジェクションの脆弱性が存在します。これは、ポートフォワーディング情報を上位ルーターに渡すために使用されるcontrolURLの値が、適切な検証やサニタイズをせずにsystem()関数に渡されるため、OSコマンドインジェクションを許してしまう脆弱性です。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 9.8 (緊急) [その他]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
影響を受けるシステム


ipTIME
  • A1 Firmware 9.96.8 から 10.07.4
  • A1004 Firmware 9.90.8 から 12.16.2
  • A1004NS Firmware 9.96.0 から 12.16.2
  • A1004V Firmware 9.90.8 から 12.16.2
  • A104 Firmware 9.90.8 から 10.03.8
  • A104NS Firmware 9.96.0 から 12.16.2
  • A104R Firmware 9.90.8 から 10.07.4
  • A104R Firmware
  • A2003MU Firmware 12.13.0 から 12.16.2
  • A2003NS-MU Firmware 10.00.6 から 12.16.2
  • A2004 Firmware 9.90.8 から 10.07.4
  • A2004 plus Firmware 9.90.8 から 10.07.4
  • A2004MU Firmware 10.08.6 から 12.17.0
  • A2004NS Firmware 9.90.8 から 11.00.4
  • A2004NS plus Firmware 9.90.8 から 11.00.4
  • A2004NS-MU Firmware 10.08.6 から 12.17.0
  • A2004NS-R Firmware 9.90.8 から 11.00.4
  • A2004R Firmware 9.90.8 から 10.07.4
  • A2004SE Firmware 14.16.6 から 14.19.4
  • A2008 Firmware 9.90.8 から 10.07.4
  • A3 Firmware 9.97.2 から 10.07.2
  • A3002MESH Firmware 12.05.4 から 14.19.4
  • A3003NS Firmware 9.99.8 から 11.00.4
  • A3004 Firmware 9.90.8 から 10.08.2
  • A3004-dual Firmware 9.90.4 から 10.07.2
  • A3004M Firmware 14.18.4 から 14.19.4
  • A3004NS Firmware 9.90.2 から 10.09.4
  • A3004NS-BCM Firmware 9.95.8 から 11.00.4
  • A3004NS-dual Firmware 9.90.4 から 12.09.4
  • A3004NS-M Firmware 10.05.4 から 14.19.4
  • A3004T Firmware 12.10.2 から 14.19.4
  • A3004TW Firmware 14.15.2 から 14.19.4
  • A3008-MU Firmware 10.08.4 から 14.19.4
  • A304 Firmware 10.05.4 から 10.07.4
  • A5004NS Firmware 9.90.2 から 11.00.4
  • A5004NS-M Firmware 10.05.4 から 14.19.4
  • A6004MX Firmware 12.04.6 から 14.19.4
  • A6004NS Firmware 9.90.2 から 11.00.4
  • A6004NS-M Firmware 9.99.8 から 14.19.4
  • A604 Firmware 9.90.8 から 12.06.6
  • A604-V3 Firmware 10.01.6 から 10.07.2
  • A604-V5 Firmware 10.09.2 から 12.16.2
  • A604G-MU Firmware 10.07.4 から 12.16.2
  • A604G-skylife Firmware 12.02.4 から 12.12.4
  • A604M Firmware 10.06.4 から 10.07.2
  • A604MU Firmware 12.12.4 から 12.16.2
  • A604R Firmware 10.09.2 から 12.16.2
  • A604SE Firmware 14.17.2 から 14.19.4
  • A604V Firmware 9.90.8 から 10.07.4
  • A6NS-M Firmware 10.01.6 から 14.19.4
  • A7004M Firmware 10.06.8 から 14.19.4
  • A704NS-BCM Firmware 9.95.8 から 11.00.4
  • A7NS Firmware 9.96.0 から 11.00.4
  • A8004BCM Firmware 11.99.1 から 12.16.2
  • A8004ITL Firmware 11.00.4 から 14.19.4
  • A8004NS-M Firmware 9.99.2 から 14.19.4
  • A8004T Firmware 10.06.8 から 14.19.4
  • A8004T-XR Firmware 11.97.2 から 14.19.4
  • A804NS-MU Firmware 10.06.4 から 12.10.2
  • A8NS-M Firmware 10.03.2 から 14.19.4
  • A9004M Firmware 10.05.4 から 14.19.4
  • A9004M-X2 Firmware 11.98.2 から 14.19.4
  • AX11000 Firmware 14.16.6 から 14.19.4
  • AX2002MESH Firmware 14.16.6 から 14.19.4
  • AX2004 Firmware 14.17.4 から 14.19.4
  • AX2004BCM Firmware 12.04.2 から 14.19.4
  • AX2004M Firmware 14.02.0 から 14.19.4
  • AX3004BCM Firmware 14.16.2 から 14.19.4
  • AX3004ITL Firmware 12.01.2 から 14.19.4
  • AX8004BCM Firmware 11.97.2 から 14.19.4
  • AX8004M Firmware 14.05.2 から 14.19.4
  • AX8008M Firmware 14.15.4 から 14.19.4
  • EW302N Firmware 9.90.8 から 12.16.2
  • N1 plus Firmware 9.90.8 から 10.06.8
  • N1 plus-I Firmware 9.99.6 から 10.06.8
  • N102E Firmware 11.00.8 から 12.15.2
  • N102E plus Firmware 12.14.2 から 12.15.2
  • N102I Firmware 11.01.2 から 12.15.2
  • N102I plus Firmware 12.14.2 から 12.15.2
  • N104 Black Firmware 9.93.8 から 10.06.8
  • N104 plus Firmware 9.90.8 から 10.06.8
  • N104 plus-I Firmware 9.99.6 から 10.06.8
  • N104E Firmware 10.09.4 から 12.15.2
  • N104E plus Firmware 12.14.2 から 12.15.2
  • N104K Firmware 9.90.8 から 10.06.8
  • N104Q Firmware 9.90.8 から 10.06.8
  • N104Q-I Firmware 9.99.6 から 10.06.8
  • N104R Firmware 9.90.8 から 10.06.8
  • N104S-R1 Firmware 9.90.8 から 10.02.2
  • N104V Firmware 9.90.8 から 10.06.8
  • N1E Firmware 9.90.8 から 10.06.8
  • N1V Firmware 11.01.2 から 12.07.6
  • N2 plus Firmware 9.90.8 から 10.06.8
  • N2 plus-I Firmware 9.99.6 から 10.06.8
  • N2E Firmware 9.90.8 から 10.06.8
  • N2E plus Firmware 9.90.8 から 10.06.8
  • N2V Firmware 10.09.2 から 12.16.8
  • N2VS Firmware 12.16.8
  • N3 Firmware 9.93.2 から 10.06.8
  • N3-I Firmware 9.99.6 から 10.06.8
  • N5 Firmware 9.90.8 から 10.06.8
  • N5-I Firmware 9.99.6 から 10.06.8
  • N6 Firmware 9.96.8 から 10.06.8
  • N600 Firmware 10.00.8 から 12.16.2
  • N6004R Firmware 9.90.8 から 10.02.2
  • N602E Firmware 11.96.6 から 12.16.8
  • N602E plus Firmware 12.14.2 から 12.16.2
  • N602SE Firmware 14.19.0 から 14.19.4
  • N604 Black Firmware 9.93.8 から 12.16.2
  • N604 plus Firmware 9.90.8 から 12.15.2
  • N604 plus-I Firmware 9.99.6 から 12.14.6
  • N604A Firmware 9.90.8 から 10.06.8
  • N604E Firmware 10.09.2 から 14.19.4
  • N604E plus Firmware 12.14.2 から 14.19.4
  • N604R Firmware 9.90.8 から 10.06.8
  • N604R plus Firmware 9.90.8 から 10.06.8
  • N604R plus-I Firmware 9.99.6 から 10.06.8
  • N604S Firmware 9.90.8 から 10.06.8
  • N604SE Firmware 14.18.4 から 14.19.4
  • N604T Firmware 9.90.8 から 10.03.2
  • N604T plus Firmware 9.90.8 から 10.03.2
  • N604V Firmware 9.90.8 から 10.06.8
  • N604V plus Firmware 9.90.8 から 10.06.8
  • N7004NS Firmware 9.91.2
  • N702BCM Firmware 9.90.8 から 12.16.2
  • N702E Firmware 10.09.2 から 12.16.2
  • N702E plus Firmware 12.12.4 から 12.16.2
  • N702R Firmware 10.05.8 から 10.06.8
  • N704-A3 Firmware 9.90.8 から 10.06.8
  • N704BCM Firmware 9.90.8 から 12.16.2
  • N704E Firmware 11.98.4 から 12.16.2
  • N704E plus Firmware 12.14.2 から 12.16.2
  • N704NS Firmware 9.91.4 から 9.96.0
  • N704QCA Firmware 10.02.4 から 12.16.2
  • N704V3 Firmware 9.90.8 から 12.10.2
  • N8004R Firmware 9.90.8 から 10.02.2
  • N8004V Firmware 9.90.8 から 10.02.2
  • N804 Firmware 9.91.2 から 9.96.8
  • N804A Firmware 9.91.2 から 9.96.8
  • N804A3 Firmware 9.90.8 から 9.96.8
  • N804R Firmware 10.06.4 から 12.16.2
  • N804T Firmware 9.91.2 から 9.96.8
  • N804T3 Firmware 9.90.8 から 9.96.8
  • N804V Firmware 9.91.2 から 9.96.8
  • N904 Firmware 9.90.8 から 10.02.2
  • N904 plus Firmware 9.90.8 から 10.02.2
  • N904NS Firmware 9.91.4 から 9.96.0
  • N904V Firmware 9.90.8 から 10.02.2
  • Q1 Firmware 9.91.2
  • Q304 Firmware 9.91.2
  • Q504 Firmware 9.91.2
  • Q604 Firmware 9.91.2
  • Smart Firmware 9.90.8 から 9.94.2
  • T16000 Firmware 9.91.2 から 11.03.6
  • T16000M Firmware 12.07.4 から 14.19.4
  • T24000 Firmware 9.91.2 から 11.03.6
  • T24000M Firmware 12.07.4 から 14.19.4
  • T3004 Firmware 9.90.8 から 12.07.6
  • T3008 Firmware 9.90.8 から 12.09.6
  • T5004 Firmware 11.96.4 から 14.19.4
  • T5008 Firmware 11.98.2 から 14.19.4
  • V304 Firmware 9.91.2
  • V504 Firmware 9.90.8 から 12.15.2
  • V508 Firmware 10.02.2 から 10.06.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
想定される影響

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
対策

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

GitHub Google ipTIME
CWEによる脆弱性タイプ一覧  CWEとは?

  1. コード・インジェクション(CWE-94) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-55423
参考情報

  1. National Vulnerability Database (NVD) : CVE-2025-55423
更新履歴

  • [2026年02月02日]
      掲載

公表日2026/01/20
登録日2026/02/02
最終更新日2026/02/02