Technostrobe HI-LED-WR120-G2 fs への制限のないアップロード

TechnostrobeのHI-LED-WR120-G2デバイス（バージョン5.5.0.1R6.03.30）において、重大な脆弱性が特定されました。CVE-2026-5573は、/fsファイルの'cwd'引数を操作することで、ファイルへの制限なしにアップロードできるセキュリティ上の欠陥を説明しています。この脆弱性は、攻撃者がネットワークアクセスを持つ場所からデバイスを侵害できるため、特に懸念されます。エクスプロイトの公開により、悪意のある行為者による攻撃のリスクがさらに高まっています。製造元であるTechnostrobeは、この脆弱性の早期開示に対して対応していません。これは大きな懸念事項であり、公式のパッチやソリューションの入手を妨げています。

Organizations utilizing Technostrobe HI-LED-WR120-G2 devices, particularly those deployed in industrial control systems, critical infrastructure, or environments with limited network segmentation, are at significant risk. Shared hosting environments where multiple users share the same device are also vulnerable.

• linux / server:

journalctl -f -u technostrobe_service | grep "/fs"

• linux / server:

lsof | grep /fs

• generic web:

curl -I <device_ip>/fs

• generic web:

grep -r 'cwd' /var/log/nginx/access.log

1. 2026-04-05Disclosure

   disclosure

1. 予約済み2026-04-04
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-13

製造元が修正プログラムを提供していないため、即時の軽減策は非常に限られています。影響を受けたHI-LED-WR120-G2デバイスを、公共のネットワークや信頼できないネットワークから隔離することを強くお勧めします。ファイアウォールと侵入検知システムを実装することで、攻撃の試みを監視およびブロックするのに役立ちます。可能であれば、より安全な代替デバイスに置き換えてください。システムログを積極的に監視して、疑わしい活動がないか確認することが重要です。公式のパッチはありませんが、セキュリティコミュニティが代替ソリューションを開発する可能性があります。最新の脆弱性分析に関する情報を常に把握しておくことが重要です。ベンダーの対応がないことは状況を複雑にし、積極的なセキュリティアプローチが必要です。