CVE-2026-97854
Yamaha Corporation NWR100
Traduzido automaticamente do inglês.
- Yamaha Corporation NWR100
- Crítica
- CVSS 9.3
- Nenhuma versão corrigida informada
Resumo
O roteador de LAN sem fio Yamaha NWR100 fornecido pela Yamaha Corporation contém uma vulnerabilidade de injeção de comando do sistema operacional. Comando do sistema operacional arbitrário pode ser executado enviando uma solicitação especialmente elaborada para o produto afetado.
Do registro CVE.
Ler a descrição original
Registro CVE
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted request to the affected product.
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Yamaha Corporation NWR100 | até Rev.26.00.07, inclusive | Nenhuma informada |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.3 (v4.0, pontuado por jpcert)
- Fraqueza
- CWE-78: Improper neutralization of special elements used in an OS command ('OS Command Injection')
- Fabricante
- Yamaha Corporation, NWR100
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.