JVN#81414813    
UNIVERGE IX-R/IX-Vシリーズルータにおける重要な機能に対する認証の欠如の脆弱性

日本電気株式会社が提供するUNIVERGE IX-R/IX-Vシリーズルータには、重要な機能に対する認証の欠如の脆弱性が存在します。

• UNIVERGE IX-R/IX-Vシリーズ
  • Ver1.1からVer1.3まで
  • Ver1.4.21からVer1.4.28まで
  • Ver1.5.23

影響を受ける製品の詳細は、開発者が提供する情報を確認してください。

日本電気株式会社が提供するUNIVERGE IX-R/IX-Vシリーズルータには、次の脆弱性が存在します。

• 重要な機能に対する認証の欠如（CWE-306）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N 基本値 9.3
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L 基本値 9.4
  • CVE-2026-16876

攻撃者によって当該製品のWebGUIに細工したメッセージを送信された場合、認証無しで任意のコマンドを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、ソフトウェアのアップデートを行ってください。

ワークアラウンドを実施する
アップデートを適用できない場合、次の回避策を適用してください。

• WebGUIを無効にする

詳細は、開発者が提供する情報を確認してください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
日本電気株式会社	該当製品あり	2026/08/21

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：SOPHOS（ソフォス株式会社） 榎田小次郎 氏