JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024088 NAVTOR NavBox バージョン4.16.1.20までには、Windows Communication Foundation（SOAP）実装内にハードコーディングされた認証情報が含まれています。SOAP機能が有効になっている場合、ローカルの攻撃者は認証情報を抽出し、意図された転送ワークフローを回避することが可能です。SOAPインターフェースへの認証が成功すると、WCFの特権メソッドへのアクセスが許可され、攻撃者はアプリケーションで定義されたパス内のファイルに書き込みや上書きを行うことができます。 cpe:/o:navtor:navbox_firmware https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024088.html Common Vulnerabilities and Exposures (CVE) CVE-2026-21404 https://www.cve.org/CVERecord?id=CVE-2026-21404 National Vulnerability Database (NVD) CVE-2026-21404 https://nvd.nist.gov/vuln/detail/CVE-2026-21404 GitHub CSAF/csaf_files/OT/white/2026/icsa-26-155-01.json at develop cisagov/CSAF GitHub https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-155-01.json ICS-CERT ADVISORY ICSA-26-155-01 https://www.cisa.gov/news-events/ics-advisories/icsa-26-155-01 JVNDB CWE-798 https://cwe.mitre.org/data/definitions/798.html 2026-07-17T11:18:54+09:00 2026-07-17T11:18:54+09:00