JVNDB-2026-006516

ネットギアのR6230 ファームウェア等の複数製品におけるコマンドインジェクションの脆弱性

FunJSQは、一部のNETGEARルーターおよびOrbi WiFiシステムに統合されているサードパーティ製モジュールであり、影響を受けるデバイスのLANインターフェース上でHTTPサーバーを公開しています。このインターフェースには、funjsq_access_tokenパラメーターを通じて認証なしで任意のコマンド注入が可能な脆弱性があります。この脆弱性は、R6230（バージョン1.1.0.112より前）、R6260（1.1.0.88より前）、R7000（1.0.11.134より前）、R8900（1.0.5.42より前）、R9000（1.0.5.42より前）、XR300（1.0.3.72より前）、およびOrbi RBR20（2.7.2.26より前）、RBR50（2.7.4.26より前）、RBS20（2.7.2.26より前）、RBS50（2.7.4.26より前）の各モデルに影響を及ぼします。

ネットギア

• R6230 ファームウェア 1.1.0.112 未満
• R6260 ファームウェア 1.1.0.88 未満
• R7000 ファームウェア 1.0.11.134 未満
• R8900 ファームウェア 1.0.5.42 未満
• R9000 ファームウェア 1.0.5.42 未満
• RAX120 ファームウェア 1.2.8.40 未満
• RAX120V2 Firmware 1.2.8.40 未満
• RBR20 ファームウェア 2.7.2.26 未満
• RBS20 ファームウェア 2.7.2.26 未満
• XR300 ファームウェア 1.0.3.72 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

onekey

• ONEKEY : Security Advisory: NETGEAR Routers FunJSQ Vulnerabilities | ONEKEY Research | Research | ONEKEY

ネットギア

• NETGEAR Support : Security Advisory for Vulnerabilities in FunJSQ on Some Routers and Orbi WiFi Systems, PSV-2022-0117 - NETGEAR Support

1. コマンドインジェクション(CWE-77) [その他]

1. CVE-2022-40619

1. National Vulnerability Database (NVD) : CVE-2022-40619

• [2026年03月11日]
    掲載