【悲報】修正済みのはずが…ジクセルのスイッチ10機種に「認証不要」の脆弱性が発覚

2026年11月6日 01:01ニュース

■ソース（Yahoo!ニュース IT）

ジクセルは11月3日、ネットワークスイッチ「GS1900」シリーズの10機種において、認証なしでOSコマンドを実行される恐れのある脆弱性（CVE-2026-107441）があると発表しました。

この脆弱性はCGIプログラムの境界外書き込みに起因するもので、LAN内の攻撃者が細工したHTTPリクエストを送ることで、OSコマンドを実行される可能性があります。深刻度は9.8（クリティカル）と極めて高く評価されています。

驚くべきことに、6月に修正済みとされていたファームウェアにも、今回の問題が残っていたことが指摘されています。発見者の解析によると、過去の攻撃コードと一致する事例も報告されています。

同社は現在、修正版となるファームウェア「Patch 3」を提供しており、対象機種を利用しているユーザーに対して速やかな適用を呼びかけています。

修正済みのはずのファームウェアに、認証なしでコマンド実行ができる脆弱性が残っていた

管理人のひとこと

修正したつもりでも穴が開いたままだったなんて、セキュリティ担当者としては胃が痛い展開ですね…。