アイ・オー・データ機器、WN-G300R シリーズにクロスサイトスクリプティングの脆弱性を確認
アイ・オー・データ機器の無線 LAN ルータ WN-G300R シリーズにクロスサイトスクリプティングの脆弱性が確認された。影響を受けるのはWN-G300R Ver.1.12とそれ以前、WN-G300R2 Ver.1.12とそれ以前、WN-G300R3 Ver.1.01とそれ以前で、格納型のクロスサイトスクリプティングの脆弱性が存在する。この脆弱性が悪用されると、設定値にコマンド等を埋め込むことにより、任意のコードが実行される恐れがある。解決策として、WN-G300R Ver.1.13、WN-G300R2 Ver.1.13、WN-G300R3 Ver.1.02が公開されており、アップデートによりこの脆弱性は解消される。
