CVE-2026-42961: CSRF in ELECOM WAB-BE187-M Access Point
プラットフォーム
linux
コンポーネント
elecom-wab-be187-m
CVE-2026-42961は、ELECOM WAB-BE187-MワイヤレスLANアクセスポイントに存在するCSRF（Cross-Site Request Forgery）脆弱性です。CSRFトークンの処理に不備があり、攻撃者が悪意のあるページを閲覧しているユーザーを騙して、意図しない操作を実行させることが可能になります。この脆弱性は、バージョン1.1.3からv1.1.10までのデバイスに影響を与えます。ELECOMは最新バージョンへのアップデートを推奨しています。
影響と攻撃シナリオ
このCSRF脆弱性を悪用されると、攻撃者は管理者アカウントになりすまし、アクセスポイントの設定を変更したり、ネットワークトラフィックをリダイレクトしたりする可能性があります。例えば、攻撃者はDNS設定を変更して、ユーザーを偽のWebサイトに誘導したり、アクセスポイントを悪意のあるネットワークに接続したりする可能性があります。この脆弱性は、ユーザーがログインしたまま悪意のあるWebサイトを閲覧した場合に、攻撃を受けるリスクがあります。攻撃者は、ユーザーが意図せずにアクセスポイントの設定を変更してしまう可能性があります。
悪用の状況
この脆弱性は、2026年5月13日に公開されました。現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていません。しかし、CSRF脆弱性は一般的に悪用されやすく、公開されているエクスプロイトコードが存在する可能性があります。KEV（Known Exploited Vulnerabilities）への登録状況やEPSS（Exploit Prediction Score System）の評価は、今後の悪用リスクを判断する上で重要な指標となります。
脅威インテリジェンス
エクスプロイト状況
CISA SSVC
CVSS ベクトル
これらのメトリクスの意味は？
- Attack Vector
- ネットワーク — インターネット経由でリモートから悪用可能。物理・ローカルアクセス不要。
- Attack Complexity
- 低 — 特別な条件不要。安定して悪用可能。
- Privileges Required
- なし — 認証不要。資格情報なしで悪用可能。
- User Interaction
- 必要 — 被害者がファイルを開く、リンクをクリックするなどのアクションが必要。
- Scope
- 変化なし — 影響は脆弱なコンポーネントのみ。
- Confidentiality
- なし — 機密性への影響なし。
- Integrity
- 低 — 限定的な範囲でデータ変更可能。
- Availability
- なし — 可用性への影響なし。
影響を受けるソフトウェア
弱点分類 (CWE)
タイムライン
- 予約済み
- 公開日
緩和策と回避策
この脆弱性への主な対策は、ELECOMから提供される最新バージョンへのアップデートです。アップデートが利用できない場合は、アクセスポイントの管理者インターフェースへのアクセスを制限し、信頼できる管理者のみがアクセスできるように設定してください。また、CSRF対策を強化するために、リファラーチェックやセッション管理の強化などの対策を講じることも有効です。アップデート後、アクセスポイントのログを確認し、不審なアクティビティがないか確認してください。
修正方法翻訳中…
Actualice el firmware del dispositivo ELECOM WAB-BE187-M a una versión corregida. Consulte el sitio web de ELECOM para obtener más información sobre las actualizaciones de firmware y las instrucciones de instalación.
よくある質問
CVE-2026-42961 — CSRF in ELECOM WAB-BE187-Mとは何ですか？
CVE-2026-42961は、ELECOM WAB-BE187-MワイヤレスLANアクセスポイントにおけるCSRF（Cross-Site Request Forgery）脆弱性です。攻撃者がユーザーを騙して意図しない操作を実行させられる可能性があります。
CVE-2026-42961 in ELECOM WAB-BE187-Mの影響はありますか？
はい、バージョン1.1.3–v1.1.10を使用している場合、影響を受ける可能性があります。攻撃者は管理者権限を乗っ取り、ネットワーク全体に影響を及ぼす可能性があります。
CVE-2026-42961 in ELECOM WAB-BE187-Mを修正するにはどうすればよいですか？
最新バージョンへのアップデートが推奨されます。アップデートが利用できない場合は、アクセス制御の強化などの対策を講じてください。
CVE-2026-42961は積極的に悪用されていますか？
現時点では具体的な攻撃事例は報告されていませんが、CSRF脆弱性は一般的に悪用されやすいので注意が必要です。
CVE-2026-42961に関するELECOMの公式アドバイザリはどこで入手できますか？
ELECOMのセキュリティ情報ページで最新のアドバイザリをご確認ください。詳細はELECOMのウェブサイトを参照してください。
今すぐ試す — アカウント不要
Upload any manifest (composer.lock, package-lock.json, WordPress plugin list…) or paste your component list. You get a vulnerability report instantly. Uploading a file is just the start: with an account you get continuous monitoring, Slack/email alerts, multi-project and white-label reports.
依存関係ファイルをドラッグ＆ドロップ
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...