JVNDB-2026-006515

ネットギアのR6230 ファームウェア等の複数製品における証明書検証に関する脆弱性

FunJSQは、一部のNETGEARルーターおよびOrbi WiFiシステムに統合されているサードパーティモジュールであり、その自動更新メカニズムを通じて更新パッケージをダウンロードする際にTLS証明書を適切に検証しません。攻撃者はネットワーク上で適切に位置している場合に更新要求を傍受して悪意のある更新パッケージを配信でき、影響を受けるデバイス上で任意のコードを実行できる可能性があります。これは、R6230のバージョン1.1.0.112未満、R6260の1.1.0.88未満、R7000の1.0.11.134未満、R8900の1.0.5.42未満、R9000の1.0.5.42未満、XR300の1.0.3.72未満およびOrbiのRBR20の2.7.2.26未満、RBR50の2.7.4.26未満、RBS20の2.7.2.26未満、RBS50の2.7.4.26未満に影響を与える脆弱性です。

ネットギア

• R6230 ファームウェア 1.1.0.112 未満
• R6260 ファームウェア 1.1.0.88 未満
• R7000 ファームウェア 1.0.11.134 未満
• R8900 ファームウェア 1.0.5.42 未満
• R9000 ファームウェア 1.0.5.42 未満
• RAX120 ファームウェア 1.2.8.40 未満
• RAX120V2 Firmware 1.2.8.40 未満
• RBR20 ファームウェア 2.7.2.26 未満
• RBS20 ファームウェア 2.7.2.26 未満
• XR300 ファームウェア 1.0.3.72 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

onekey

• ONEKEY : Security Advisory: NETGEAR Routers FunJSQ Vulnerabilities | ONEKEY Research | Research | ONEKEY

ネットギア

• NETGEAR Support : Security Advisory for Vulnerabilities in FunJSQ on Some Routers and Orbi WiFi Systems, PSV-2022-0117 - NETGEAR Support

1. 不正な証明書検証(CWE-295) [その他]

1. CVE-2022-40620

1. National Vulnerability Database (NVD) : CVE-2022-40620

• [2026年03月11日]
    掲載