B
今週中
AcerのWave 7ルーターにおいて、2つの深刻な脆弱性
📌 一言でいうと
AcerのWave 7ルーターにおいて、2つの深刻な脆弱性が報告されました。CVE-2026-49200ではWebインターフェース経由で平文の認証情報が保存されたログファイルにアクセス可能であり、CVE-2026-49201ではバックアップファイルの暗号化キーがコード内にハードコードされているため、データの復号や改ざんが可能です。現在修正パッチは提供されておらず、2026年6月末にファームウェアの更新が予定されています。
🔍該当判定
- 社内で「Acer製」のWi-Fiルーター（Wave 7モデル）を利用している
- Acer製ルーターのファームウェアバージョンが「T7c_GBL_1.01.000055」またはそれより古い
- Acer製ルーターの管理画面（Webインターフェース）に外部からアクセスできる設定になっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
2026年6月末にリリース予定の最新ファームウェアを速やかに適用してください。パッチ適用まで、ルーターの管理画面への外部アクセスを制限することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Acer Wave 7ルーター 脆弱性 (CVE-2026-49200, CVE-2026-49201) 対応について
お疲れさまです。Acer製ルーターの脆弱性に関する情報共有です。
■ 概要
Acer Wave 7ルーターにおいて、認証情報の漏洩およびバックアップデータの復号を可能にする2つのクリティカルな脆弱性が報告されました。攻撃者はこれによりデバイスへの不正アクセスやマルウェアのインストールを行う可能性があります。
■ 影響範囲
- 対象製品: Acer Wave 7 ルーター
- 対象バージョン: ファームウェア T7c_GBL_1.01.000055 およびそれ以前
■ 対応手順
1. 自社環境で対象製品およびバージョンを使用しているか確認してください。
2. 2026年6月末にリリース予定の修正済みファームウェアを適用してください。
3. パッチ適用まで、管理インターフェースへのアクセス制限を徹底してください。
■ 参考情報
- INCIBE-2026-401
対応優先度: 高
対応期限: 2026年6月末（パッチリリース後速やかに）
お疲れさまです。Acer製ルーターの脆弱性に関する情報共有です。
■ 概要
Acer Wave 7ルーターにおいて、認証情報の漏洩およびバックアップデータの復号を可能にする2つのクリティカルな脆弱性が報告されました。攻撃者はこれによりデバイスへの不正アクセスやマルウェアのインストールを行う可能性があります。
■ 影響範囲
- 対象製品: Acer Wave 7 ルーター
- 対象バージョン: ファームウェア T7c_GBL_1.01.000055 およびそれ以前
■ 対応手順
1. 自社環境で対象製品およびバージョンを使用しているか確認してください。
2. 2026年6月末にリリース予定の修正済みファームウェアを適用してください。
3. パッチ適用まで、管理インターフェースへのアクセス制限を徹底してください。
■ 参考情報
- INCIBE-2026-401
対応優先度: 高
対応期限: 2026年6月末（パッチリリース後速やかに）
Subject: [Security Advisory] Acer Wave 7 Router Vulnerabilities (CVE-2026-49200, CVE-2026-49201)
Dear IT Team,
We are sharing information regarding critical vulnerabilities identified in Acer Wave 7 routers.
■ Overview
Two critical vulnerabilities have been reported. CVE-2026-49200 allows access to unencrypted credentials via a log file, and CVE-2026-49201 involves hardcoded encryption keys in the backup process. These could allow an attacker to gain unauthorized access or install malware.
■ Scope
- Product: Acer Wave 7 Router
- Affected Versions: Firmware T7c_GBL_1.01.000055 and earlier
■ Action Plan
1. Verify if the affected hardware and firmware versions are in use within the environment.
2. Apply the updated firmware scheduled for release at the end of June 2026.
3. Until the patch is available, restrict external access to the router's management interface.
■ Reference
- INCIBE-2026-401
Priority: High
Deadline: End of June 2026 (Immediately upon patch release)
Dear IT Team,
We are sharing information regarding critical vulnerabilities identified in Acer Wave 7 routers.
■ Overview
Two critical vulnerabilities have been reported. CVE-2026-49200 allows access to unencrypted credentials via a log file, and CVE-2026-49201 involves hardcoded encryption keys in the backup process. These could allow an attacker to gain unauthorized access or install malware.
■ Scope
- Product: Acer Wave 7 Router
- Affected Versions: Firmware T7c_GBL_1.01.000055 and earlier
■ Action Plan
1. Verify if the affected hardware and firmware versions are in use within the environment.
2. Apply the updated firmware scheduled for release at the end of June 2026.
3. Until the patch is available, restrict external access to the router's management interface.
■ Reference
- INCIBE-2026-401
Priority: High
Deadline: End of June 2026 (Immediately upon patch release)