據 Security NEXT 報導，Yamaha 於 2026 年 10 月 28 日公布 NWR100 無線路由器兩項漏洞，並提供修正版韌體 [1]。CVE-2026-97854 為作業系統命令注入問題，特製請求可能觸發程式執行或變更設定 [1]。CVE-2026-109822 可讓未認證者讀取匯出的設定檔，JVN 的 CVSS 第四版評分分別為 9.3 與 7.1 分 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
Yamaha NWR100 路由器兩項漏洞可致命令執行或設定資訊洩漏
閱讀約 1 分鐘
- 揭露
- 2026年10月30日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月7日
- CVSS 依據
- [1]
- 1.4%，高於 72% 的漏洞
- 初始入侵方式
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Security NEXT 刊登報導（僅有日期，時分秒為資料佔位）[1]
技術細節
參考來源
媒體報導1
- [1]
“ヤマハの無線LANルータ「NWR100」に複数の脆弱性が判明した。任意のOSコマンドを実行されたり、設定情報が漏洩するおそれがあり、同社はファームウェアの修正版を公開している。”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。