vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-000133

Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性

8.8
2026/09/15 12:06
CVE-2026-77853
JVNDB-2026-000133
Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性
概要
LITE-ON Technology Corporationが提供するO-RU「FF-RFI079I4」および「FF-RFI078I4」には、次の複数の脆弱性が存在します。
  • OSコマンドインジェクション（CWE-78）- CVE-2026-77853
  • 非公開機能を悪用される問題（CWE-912）- CVE-2026-80217
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：大阪大学 青野 優智 氏、大迫 勇太郎 氏、猿渡 俊介 氏
想定される影響と対策
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
  • 当該製品のM-Plane（NETCONF）にログイン可能なユーザーによって、任意のOSコマンドを実行される（CVE-2026-77853）
  • 当該製品にSSHログイン可能で、かつenableモードにアクセス可能なユーザーによって、任意のOSコマンドを実行される（CVE-2026-80217）

[アップデートする] 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
JVN情報　※( )内はCVSS v2の値
深刻度 8.8
CVECVE-2026-77853
公表日2026/09/15 00:00
登録日2026/09/15 12:06
更新日2026/09/15 12:06
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン