【IT】NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係

NECのWi-Fiルータ・モバイルルータ「Aterm」の情報サイトは10月26日、22に公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について、Aterm製品・サービスは影響を受けないことを確認したと発表した。

Atermシリーズの一部機種では、設定画面「クイック設定Web」のURLに「/index.php」と表示される場合がある。これはURLの末尾に「.php」という文字列が含まれているだけでPHPを使っていないため、今回の脆弱性による影響はないという。

新たな情報が判明した場合は、同ページで公表する。
https://www.itmedia.co.jp/news/article/2610/27/2000002614/

盲点だった

けど安堵ｗ

>>4
aterm などネットワーク機器は全部NECのまま見たいよ
PCビジネスは両者の合弁でしかもレノボが最大かつ支配的地位

>>4
NEC時代から一部機種はLenovoじゃない中華メーカーのOEM

ウチのこれだわ

TP-Linkユーザー「ほっ、良かった☺」

リコールしたら大変だから
そう言ってるだけでは？

インデックスファイルの表示の優先順が最初だから
名称として使っているだけ、という話かね

index.php＞index.html＞index.html.var＞index.htm＞index.shtml＞index.cgi

>>9
そんなので納得してるなら詐欺にあうかもよ

やっぱりネットワーク機器はNECがNTTコバンザメでいられる根本だから
そこを中華入ってきたら政府系ビジネスに入れなくなるたとえatermレベルでも

>>13
業務系はNEC本体だけど、Atermとかコンシューマー向けはNECプラットフォームズって別会社だぞ
一緒に混ぜて話すなよ

Aterm WX7800T8
攻撃されせませんか?
IPアドレス
192.198.1.1
です。

index.phpを単なるhtmlとしてサーバが解釈する奇妙な設定になってるのか

>>18
ちょっとゾクゾクするね

>>18
逆なんじゃね？
index.phpをPHP起動して処理するようにhttpdを設定する

昔評価が高かったのはASICにBSDベースのOSでチューニングされてたから
今はArm&Linuxの汎用構成なのでそんなに他社と差はない（おかげでOpenWRTが入れられようになったが）

web感画面は何で動いてるんだろね？

アクセスしてphpが動き出したらダメだろ
対策されていないだろうし

httpsじゃなくてhttpなのはいいのか