NECのモバイルルーターに脆弱性　アップデートの確認を

「Aterm MR51FN」の製品ページ（NECより）

　Japan Vulnerability Notes（JVN）は5月25日、日本電気（NEC）のモバイルWi-Fiルーター「Aterm MR51FN」「Aterm CM51FD」に関する脆弱性情報を公開した。

　脆弱性の概要と想定される影響は、それぞれ以下のとおり。

●脆弱性の概要

・OSコマンドインジェクション（CVE-2026-8652）

●想定される影響（一例）

・管理者としてWebコンソールにログインできる第三者によって、任意のOSコマンドを実行される
 

　JVNは当該製品のユーザーに対して、脆弱性を修正した最新版ファームウェアへのアップデートを勧めている。

●影響を受ける製品と修正済みのファームウェアバージョン

■修正版ファームウェアの提供機種と修正済みバージョン

・Aterm MR51FN：3.4.0以降
・Aterm CM51FD：1.2.0以降

 

■関連サイト

• NEC AtermシリーズにおけるOSコマンドインジェクションの脆弱性（JVN）
• 2026年5月 Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について（NEC）
• LAN側からの不正アクセスの脆弱性への対処方法について（NEC）
• 製品ページ（Aterm MR51FN）
• Japan Vulnerability Notes（JVN）
• 日本電気（NEC）