--- title: "Ruijie RG-ES 系スイッチ 5 機種の httpupg.cgi でバッファオーバーフロー（CVE-2026-120241、CVSS v3.1 7.5）: 認証不要・攻撃手法は公開済み、修正版は未確認" url: https://n-t-p.io/worldsecurity/articles/ruijie-rg-es-series-switches-httpupg-cgi-buffer-overflow-dos-unauthenticated-public-poc-no-fix-cve-2026-120241 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月1日 updated: 2026年11月1日 severity: 高 cve: CVE-2026-120241 --- # Ruijie RG-ES 系スイッチ 5 機種の httpupg.cgi でバッファオーバーフロー（CVE-2026-120241、CVSS v3.1 7.5）: 認証不要・攻撃手法は公開済み、修正版は未確認 > **TL;DR:** Ruijie RG-ES 系スイッチ 5 機種（ESW_1.0(1)B1P48）の httpupg.cgi にバッファオーバーフロー（CVE-2026-120241、CVSS v3.1 7.5）。認証不要で、影響は可用性のみ。攻撃手法は公開済み、修正版は確認できず。KEV なし、EPSS は公開直後のため未算出、悪用は未確認。 **要点** - Ruijie RG-ES205GC・RG-ES206GC-P・RG-ES208GC・RG-ES210GC-LP・RG-ES210GS-P（ESW_1.0(1)B1P48）の httpupg.cgi（ローカルファームウェア更新インターフェース）でバッファオーバーフロー（CWE-119／120）。ネットワーク越し・認証不要で攻撃でき、影響は可用性のみ（DoS と推定） - CVSS v3.1 は 7.5、v4.0 は 7.7（いずれも VulDB＝CNA の値）。NVD は Received で独自評価なし - 攻撃手法は公開済みと説明にあるが、実際の悪用は未確認。KEV なし、EPSS は公開直後のため未算出 - ベンダーは事前連絡に返答せず、修正版・回避策は確認できず（2026-11-02 時点）。管理画面を外部から到達不能にするなどは推定 - ESW_1.0(1)B1P48 以外の版・他機種、DoS 以外の影響は未確認 NVD は 2026-11-01 に、Ruijie（鋭捷）製のスイッチ RG-ES 系 5 機種（RG-ES205GC・RG-ES206GC-P・RG-ES208GC・RG-ES210GC-LP・RG-ES210GS-P）のファームウェア ESW_1.0(1)B1P48 に関する脆弱性 CVE-2026-120241 を登録しました。ローカルのファームウェア更新用画面を担う httpupg.cgi でバッファオーバーフローが起き、リモートから攻撃できるとされています。登録元（CNA）は VulDB で、説明には「攻撃手法（エクスプロイト）が公開されており、使われるおそれがある」「ベンダーに事前連絡したが返答がなかった」と書かれています。CVSS v3.1 は 7.5 で、ログインは不要（PR:N）、影響は可用性（A:H）だけとされています。 ## 何が起きるか - 対象は RG-ES205GC、RG-ES206GC-P、RG-ES208GC、RG-ES210GC-LP、RG-ES210GS-P の 5 機種で、版は ESW_1.0(1)B1P48 です（NVD の説明と CNA の影響範囲）。 - 弱点は CWE-119・CWE-120（バッファオーバーフロー）です。「ローカルファームウェア更新インターフェース」の httpupg.cgi が処理する入力が原因とされています。 - 認証なしで、ネットワーク越しに攻撃できると CVSS のベクターに示されています（AV:N／AC:L／PR:N／UI:N）。影響は可用性だけで、機器の停止や再起動などサービス拒否（DoS）にあたると考えられます（推定。参照先の公開リポジトリの題名にも DoS とあります）。情報の漏えいや書き換え、任意コードの実行は、CVSS 上は「影響なし」です。 - 技術情報は、GitHub 上の公開リポジトリと VulDB の投稿ページに公開されていると、NVD の参照先に示されています。 ## 修正の状況 - 修正版は確認できていません。NVD の説明は「ベンダーは事前連絡に返答しなかった」としており、ベンダーの勧告や回避策への参照もありません（2026-11-02 時点）。 - 影響版として挙がっているのは ESW_1.0(1)B1P48 だけです。それより新しい版や古い版、同じファームウェアを使う他機種が影響を受けるかは未確認です。 ## 数値と出典（2026-11-02 時点） | CVE | 箇所 | 必要な権限 | CVSS v3.1 | CVSS v4.0 | CWE | EPSS | |---|---|---|---|---|---|---| | CVE-2026-120241 | httpupg.cgi（ローカルファームウェア更新インターフェース） | 不要 | 7.5 | 7.7 | CWE-119／120 | 公開直後のため未算出 | - NVD の状態は Received で、NVD 自身の評価はまだありません。CVSS は VulDB（CNA）の値です。v3.1 のベクターは AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H（7.5）、v4.0 の悪用成熟度は PoC（E:P）です。 - EPSS（FIRST）は 2026-11-02 時点で未登録のため、「公開直後のため未算出」としています。 - KEV（CISA の悪用確認済みカタログ）には掲載がありません（2026-11-02 取得、カタログの公開日は 2026-10-30）。 ## severity を high とした理由 認証なしで攻撃でき、攻撃手法が公開済みで、修正版も確認できません。一方で、CVSS 上の影響は可用性だけで、情報の漏えいや書き換え、コード実行は想定されていません。実際の悪用は確認しておらず、KEV にも載っておらず、EPSS も未算出です。管理画面を外部に公開していない構成では到達されにくいと考えられます（推定）。このため critical にはせず、high としています。 ## 対応として考えられること 1. 自社や拠点で RG-ES205GC・RG-ES206GC-P・RG-ES208GC・RG-ES210GC-LP・RG-ES210GS-P を使っているか、ファームウェアの版が ESW_1.0(1)B1P48 かを確認します。 2. スイッチの管理画面（Web）を、インターネット側からも、不特定多数が使うネットワークからも到達できないようにします（推定）。 3. 管理用の VLAN を分けて、許可した端末からだけ接続できるように制御します（推定）。 4. ベンダーの公式サイトで新しいファームウェアが出ていないか定期的に確認します。出ていない間は、管理画面の無効化や、機器の入れ替えも検討します（推定）。 5. 機器が突然再起動していないか、管理画面への見慣れないアクセスがないかを、ログで確認します（推定）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません。 - 修正版・回避策の有無、ベンダーの回答は確認できていません。 - ESW_1.0(1)B1P48 以外の版や、他機種への影響は未確認です。 - DoS 以外の影響（コード実行など）の有無は未確認です。CVSS 上は可用性だけです。 - NVD 自身の評価は未実施（Received）です。CVSS は CNA の値です。 ## 出典 - [NVD CVE-2026-120241](https://nvd.nist.gov/vuln/detail/CVE-2026-120241) — NIST NVD - [VulDB 登録情報（CVE-2026-120241）](https://vuldb.com/cve/CVE-2026-120241) — VulDB - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-120241) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/ruijie-rg-es-series-switches-httpupg-cgi-buffer-overflow-dos-unauthenticated-public-poc-no-fix-cve-2026-120241