資料ダウンロード お問い合わせ
脆弱性レーダー（for IT）

NEC Aterm・UNIVERGE IXの脆弱性情報

2026.11.12 21:41 更新　NECのAterm（Wi-Fiルーター・モバイルルーター）とUNIVERGE IXシリーズ

NECのルーターには、Wi-Fiルーター・モバイルルーターのAtermと、UNIVERGE IXシリーズがあります。2026年はAtermで3件、UNIVERGE IX-R/IX-Vで1件の脆弱性の告知が出ており、どれも機種と版ごとに修正版か回避策が示されています。[1][5][6][8]

このページの要点
  • 米CISAのKEVに載ったNECの脆弱性は、取得データにはありません（2026-11-12時点）。
  • UNIVERGE IX-R/IX-VのCVE-2026-16876は、WebGUIに細工したメッセージを送られると認証なしで任意のコマンドを実行されるおそれがあり、CVSS v4.0で9.3です。更新できないときはWebGUIを無効にします。[8]
  • Atermは機種ごとに修正版が違います。修正版の示されていない機種には、管理者パスワードとWi-Fiの暗号化キーを初期値から強いものに変えることが勧められています。[1][3][4]

01NECのルーターで今確かめたい脆弱性

2026年にNECとJVNが公表した、ルーターの脆弱性の告知です。対象の機種と版は告知ごとに違います。

公表対象起きること対処
2026-08-21UNIVERGE IX-R/IX-V（Ver1.1〜Ver1.3、Ver1.4.21〜Ver1.4.28、Ver1.5.23）WebGUIに細工したメッセージを送られると、認証なしで任意のコマンドを実行されるおそれ（CVE-2026-16876、CVSS v4.0で9.3）更新する。できなければWebGUIを無効にする[8]
2026-05-25Aterm MR51FN（Ver.3.4.0より前）・CM51FD（Ver.1.2.0より前）Webコンソールに管理者としてアクセスされた場合、任意のOSコマンドを実行されるおそれ（CVE-2026-8652）最新のファームウェアに更新する[6][7]
2026-05-25Aterm WX1800HP・WX5400HP・WX7800T8・WX11000T12・WX3000HP2・WX4200D5・GX621A1・SH621A1・19000T12BEWeb管理画面を開いた利用者のブラウザで、任意のスクリプトを実行されるおそれ（CVE-2026-6059）自動バージョンアップで更新。無効にしている場合は手動で更新する[5][7]
2026-03-26Aterm 25機種（WX3600HP・WG2600HS・WG1200HS4など）設定の変更、ファイルの上書き、任意のOSコマンドの実行、telnetの有効化のおそれ（CVE-2026-4309・4619・4620・4621・4622）機種ごとに異なる（次の表）[1][2]

NECのサポートページは、5月の件はLAN側からの攻撃で、インターネット側からは攻撃できないとしています。3月の件の題名も「LAN側からの不正アクセスの脆弱性」です。[3][7]

2026年3月の件（NV26-001）の修正版

機種修正版
WX3600HPVer.1.5.3
WX3000HPVer.2.5.0
WX3000HP2Ver.1.3.2
WX1500HPVer.1.4.2
WG2600HP4・WG2600HM4Ver.1.4.2
WG2600HS2Ver.1.3.2
WG2600HSVer.1.7.2
WF1200CRVer.1.6.0
WG1200CRVer.1.5.0（手動で更新）
GX621A1Ver.3.2.2
GB1200PEVer.1.3.1（手動で最新版に更新）

NECの告知で「すべてのバージョン」が対象の機種（W1200EX・W1200EX-MS、WG1200HP2〜WG1200HP4、WG1200HS2〜WG1200HS4、WG1800HP3・WG1800HP4、WG1900HP・WG1900HP2、GX1200HP、GX1200HS4、WG1200DM4）には、修正版が示されていません。このうちWG1800HP4・WG1200HS4・WG1200HP4・W1200EX・W1200EX-MS・WG1200DM4・GX1200HS4・GX1200HPについて、サポートページは管理者パスワードとWi-Fiの暗号化キーを初期値から強いものに変えるよう勧めています。[1][3][4]

UNIVERGE IX-R/IX-Vの修正版の番号は、JVNのページには書かれていません。NECの告知で確かめます。[8]

02Atermのファームウェアの版の確かめ方

クイック設定Webを開き、メニューの［情報］→［現在の状態］を選ぶと、［ファームウェアバージョン］の欄に今の版が出ます。MR51FNなどのモバイルルーターは本体の画面の［情報］から確かめ、機種ごとの手順はNECのQ&Aにあります。[9]

告知の対象の多くは、自動バージョンアップ（時刻指定バージョンアップ機能）で更新されます。この機能を無効にしている場合は、オンラインバージョンアップで手動で更新します。[3][7]

03サポートが終わったAtermを使っているとき

NECのサポートページは、サポート期間が終わった機種を別のページにまとめています。サポート状況の一覧で使っている機種を確かめ、サポートが終わった機器は買い替えを検討するよう求めています。[3]

セキュリティ対策サービス一覧AIを悪用した攻撃への対策について、相談、リスクの診断、システムの改修を支援します。必要なものだけを選んで依頼できます。
無料で相談するサービス一覧を見る

よくある質問

Atermの脆弱性は、インターネット側から攻撃されますか？

2026年5月の件について、NECのサポートページはLAN側からの攻撃で、インターネット側からは攻撃できないとしています。3月の件の題名も「LAN側からの不正アクセスの脆弱性」です。[3][7]

修正版の出ていないAtermはどうすればよいですか？

WG1800HP4・WG1200HS4など修正版の示されていない機種について、NECは管理者パスワードとWi-Fiの暗号化キーを初期値から強いものに変えるよう勧めています。サポートが終わった機種は、買い替えの検討を求めています。[3][4]

UNIVERGE IXですぐに更新できないときは？

JVNは、更新できない場合の回避策としてWebGUIを無効にするよう示しています。[8]

出典・参考資料

  1. NEC：NV26-001 Atermにおける複数の脆弱性2026-03-26登録（2026-04-10更新）　／　5件の内容、対象の機種と版
  2. JVN#89339669：NEC Atermシリーズにおける複数の脆弱性2026-04-03公開　／　脆弱性の種類と想定される影響
  3. Aterm サポートデスク：2026年3月 Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について2026年3月（4月6日追記）　／　機種ごとの修正版、自動バージョンアップ、修正版の無い機種の対処、サポート終了の機種
  4. Aterm：2026年3月 Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について（GX621A1・GB1200PEなど）2026年3月（4月6日・5月25日追記）　／　GX621A1・GB1200PEの修正版、WG1200DM4・GX1200HS4・GX1200HPの対処
  5. NEC：NV26-002 Atermシリーズにおけるクロスサイトスクリプティングの脆弱性2026-05-25登録　／　CVE-2026-6059の内容と対象の機種と版
  6. NEC：NV26-003 AtermシリーズにおけるOSコマンドインジェクションの脆弱性2026-05-25登録　／　CVE-2026-8652の内容と対象の機種と版
  7. Aterm サポートデスク：2026年5月 Aterm製品におけるLAN側からの不正アクセスの脆弱性への対処方法について2026年5月　／　修正版と公開日、自動バージョンアップ、インターネット側からは攻撃できないこと
  8. JVN#81414813：UNIVERGE IX-R/IX-Vシリーズルータにおける重要な機能に対する認証の欠如の脆弱性2026-08-21公開　／　CVE-2026-16876の対象の版、影響、CVSS、回避策
  9. Aterm Q&A：ファームウェアのバージョンを確認したい2026-11-12確認　／　クイック設定Webとモバイルルーターでの版の確認