NTTドコモ、無線LAN ポータブルルータのL-04Dにクロスサイトリクエストフォージェリの脆弱性を確認

  • 元記事:L-04D におけるクロスサイトリクエストフォージェリの脆弱性
  • 元記事:L-04Dの製品アップデート情報
  • HP:NTTドコモ
  • 発表日時 2016/10/3

    無線LAN ポータブルルータのL-04Dにクロスサイトリクエストフォージェリの脆弱性が確認された。影響を受けるのは L-04D ファームウェアバージョン V10a と V10bで、L-04D のウェブ管理画面にクロスサイトリクエストフォージェリの脆弱性が存在する。この脆弱性が悪用されると、細工されたページへのアクセスにより意図しない操作をされる恐れがある。解決策として、L-04D ファームウェアバージョン V10cが公開されており、アップデートによりこの脆弱性は解消される。