サイバーセキュリティ注意喚起・脆弱性公表

RDK-BのWebUIにおける複数の脆弱性

CERT/CCからRDK-BのWebUIにおける複数の脆弱性に関するアドバイザリが公表されたことに伴い、JPCERT/CCより関連情報が公開されました。現時点で取得できた本文からは、具体的な影響範囲や詳細な脆弱性情報等の詳細を確認できませんでした。詳細は公式出典をご確認ください。

この発表の要点

CERT/CCからRDK-BのWebUIにおける複数の脆弱性に関するアドバイザリが公表された
関連する脆弱性ノートとしてVU#874418が示されている
現時点で取得できた本文からは詳細な対象範囲や対策内容を確認できないため公式出典の確認が必要

企業・自治体への影響

RDK-Bを利用しているネットワーク機器や関連システムにおいて、脆弱性が悪用された場合、不正アクセスや機器の制御権奪取などのリスクが生じる可能性があります。情シス部門や開発部門による速やかな確認と対応が求められます。

対応すべきこと

公式出典（JPCERT/CCおよびCERT/CCのアドバイザリ）にアクセスし詳細を確認する
自社環境におけるRDK-Bおよび対象WebUIの利用有無を調査する
影響が確認された場合は、提供されるパッチやファームウェアの適用を検討する
情報システム部門と関係部署の間で注意喚起情報を共有する

対象部門： 情シス総務法務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC / IPA
業界	IT・ソフトウェア
発表日	2026-08-20
分類	サイバーセキュリティ

発表された内容

公開日：2026/08/20 最終更新日：2026/08/20

JVNVU#91551881
RDK-BのWebUIにおける複数の脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#874418 RDK-B WebUI contains multiple vulnerabilities

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

2026/08/20
［タイトル］の誤記を修正しました

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU91551881/

時系列

2026-08-20　CERT/CCからアドバイザリが公表され、関連情報が公開された（タイトル等の誤記修正も同日実施）

この事例から確認すべきポイント

本件は、RDK-BのWebUIにおける複数の脆弱性についてCERT/CCおよびJPCERT/CCから情報が公表されたものです。現時点で取得できた本文からは詳細な技術的影響や対策の全容を確認することはできませんでしたが、ルーター等の組み込み機器で利用されるRDK-Bに関連する脆弱性は、悪用された場合にネットワーク機器全体の乗っ取りや不正アクセスの踏み台とされるリスクがあります。情シス部門や開発部門においては、公式アドバイザリ等を参照し、対象製品の利用有無の確認および必要に応じたファームウェアのアップデート等の対策を迅速に検討・実施することが重要となります。

公式出典

JPCERT/CC

更新履歴

公開日: 2026-08-20