--- title: "Linksys E5350 1.0.00.037 の CVE-2026-121933: 管理画面の設定ウィザードで認証が欠けている恐れ（CVSS 9.3、攻撃コード公開、ベンダー未応答）" url: https://n-t-p.io/worldsecurity/articles/linksys-e5350-cve-2026-121933-wizard-apply-cgi-missing-auth lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 緊急 cve: CVE-2026-121933 --- # Linksys E5350 1.0.00.037 の CVE-2026-121933: 管理画面の設定ウィザードで認証が欠けている恐れ（CVSS 9.3、攻撃コード公開、ベンダー未応答） > **TL;DR:** Linksys E5350 1.0.00.037 の /wizard/apply.cgi（save_settings、引数 wizard_router_pwd）で認証が欠けている恐れ（CVE-2026-121933、CVSS 9.3、認証不要）。攻撃コード公開済みで、ベンダーは未応答、修正版は未確認。 **要点** - 設定ウィザードの save_settings で wizard_router_pwd の操作により認証が欠落。ネットワーク越し・認証不要・CVSS 9.3 のため critical。具体的な影響は未確認。 - 攻撃コードは公開済み。ベンダーは事前連絡に未応答で、修正版・回避策は未確認。 - 対策は管理画面を外部に公開しないこと。悪用の有無、EPSS、NVD の最終評価は未確認。 Linksys のルーター E5350（ファームウェア 1.0.00.037）に、認証の欠落（CWE-287・CWE-306）の脆弱性 CVE-2026-121933 が公表されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません。 ## 何が起きるか - 管理画面の設定ウィザード（Setup Wizard）にある `/wizard/apply.cgi` の `save_settings` 関数で、引数 `wizard_router_pwd` を操作すると、認証を経ずに処理が進む恐れがあります。引数名から、ルーターの管理パスワードの設定に関わる箇所とみられますが、具体的な影響は確認できていません（未確認）。 - 攻撃はネットワーク越しに始められ、ログインや利用者の操作は不要と評価されています。 - NVD の記載によると、攻撃コード（エクスプロイト）は公開済みです。ベンダーには早い段階で連絡したものの、返答はなかったとされています。 ## 数値と severity - CVSS v4.0: 9.3（CRITICAL）。ベクターは AV:N/AC:L/AT:N/PR:N/UI:N で、評価者は NVD に載った第三者（Secondary）です。 - 認証不要で CVSS 9 以上のため、severity は critical とします。 - CISA の KEV への掲載はありません（確認時点）。EPSS は未算出で、実際の悪用の有無は未確認です。 ## 対策 - ベンダーの修正版や回避策は、確認できた範囲では公表されていません（未確認）。 - 管理画面をインターネットや信頼できない側のネットワークに公開しない。外部からの管理（リモート管理）が有効なら無効にする。 - 管理画面のパスワードが勝手に変えられていないか、設定が見覚えのない状態になっていないかを確認する（一般的な対応で、ベンダーの指示ではありません）。 - 修正版が出るまで、機器の入れ替えも検討する。 - 同じ機種では、同じ `/wizard/apply.cgi` の診断機能の OS コマンドインジェクション CVE-2026-121932 も公表されています（別記事）。 ## 未確認の点 - 影響を受ける版の範囲（NVD の記載は 1.0.00.037 のみ）。 - 認証欠落で具体的に何ができるか（管理パスワードの書き換えなど）。 - 修正版の有無、悪用の有無、EPSS、NVD の最終評価。 - 参照先の VulDB の本文は開いておらず、攻撃コードの中身も確認していません。 ## 出典 - NVD: CVE-2026-121933 - NVD: CVE-2026-121932（同じ機種の別の欠陥） ## 出典 - [NVD CVE-2026-121933](https://nvd.nist.gov/vuln/detail/CVE-2026-121933) — NIST NVD - [NVD CVE-2026-121932](https://nvd.nist.gov/vuln/detail/CVE-2026-121932) — NIST NVD --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/linksys-e5350-cve-2026-121933-wizard-apply-cgi-missing-auth