JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-000103 エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、次の複数の脆弱性が存在します。 設定画面における反射型クロスサイトスクリプティング（CWE-79）- CVE-2026-44387設定画面におけるOSコマンドインジェクション（CWE-78）- CVE-2026-59764設定の復元におけるOSコマンドインジェクション（CWE-78）- CVE-2026-61376 CVE-2026-44387 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏 CVE-2026-59764 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 田邊 博文 氏 CVE-2026-61376 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：川杉倫太郎 氏 cpe:/a:elecom:wab-i1750-ps cpe:/a:elecom:wab-s1167-ps cpe:/o:elecom:wab-m1775-ps cpe:/o:elecom:wab-m2133 cpe:/o:elecom:wab-s1775 cpe:/o:elecom:wrc-x3000gs3-b cpe:/o:elecom:wrc-x3000gs3a-b https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-000103.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59764 https://www.cve.org/CVERecord?id=CVE-2026-59764 Common Vulnerabilities and Exposures (CVE) CVE-2026-61376 https://www.cve.org/CVERecord?id=CVE-2026-61376 Common Vulnerabilities and Exposures (CVE) CVE-2026-44387 https://www.cve.org/CVERecord?id=CVE-2026-44387 JVN JVN#56870912 https://jvn.jp/jp/JVN56870912/index.html JVN エレコム株式会社からの情報 https://jvn.jp/jp/JVN56870912/995441/index.html JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html エレコム株式会社 エレコム株式会社の告知ページ https://www.elecom.co.jp/news/security/20260728-01 2026-07-28T14:20:08+09:00 2026-07-28T14:20:08+09:00