ルーター・スイッチ・無線（Cisco IOS XE・MikroTik・Aruba）の脆弱性を、ヒューマンハッカーの取得データから集計しています。直近30日の公表・更新は4件、この1年に悪用が確認された件は32件です。
このページの要点
- 件数が多い製品はASUS Router・VeloCloud Orchestratorです。
- 悪用確認の最新は2026-10-23のVeloCloud Orchestrator（CVE-2026-114625）です。
- 保守終了日はCisco IOS XE・RouterOS・BIG-IPを載せています。
01今確かめたいルーター・スイッチ・無線の脆弱性
悪用が確認された件（1年分）と、直近30日の深刻度「緊急」の件です。番号を押すと、一覧で詳しく確かめられます。
| 公表・更新 | 製品 | 内容 | 状態 |
|---|---|---|---|
| 2026-10-23 | VeloCloud Orchestrator | Arista VeloCloud Orchestrator（オンプレミス版）のSQLインジェクションで、遠隔の攻撃者が特権的な内部機能に触れ、オーケストレーターと管理データを侵害され得る。悪用が確認されている。CVE-2026-114625 | 悪用確認 |
| 2026-09-30 | Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Managerの16進エンコードに関する脆弱性。認証なしのリモート攻撃者が特権付きでシステムにアクセスできる恐れがあり、悪用が確認されている。CVE-2026-76504 | 悪用確認 |
| 2026-09-25 | RouterOS | MikroTik RouterOSの動作ワークフロー強制の不備。認証なしのクライアントがセッションチャネルを開ける恐れがあり、悪用が確認されている。CVE-2026-67279 | 悪用確認 |
| 2026-09-22 | VeloCloud Orchestrator | Arista VeloCloud Orchestrator(オンプレミス)の入力検証不備により、遠隔の攻撃者が特権機能にアクセスしうる脆弱性。悪用が確認されている。CVE-2026-93952 | 悪用確認 |
| 2026-09-22 | BIG-IP APM | F5 BIG-IP APMでアクセスポリシーとOAuthプロファイル設定時にヒープバッファオーバーフローが起きる脆弱性。悪用が確認されている。CVE-2026-94127 | 悪用確認・国内注意喚起 |
| 2026-09-21 | GS1900 Series Switches | Zyxel GS1900シリーズスイッチのCGIにおけるスタックバッファオーバーフロー。LAN上の認証なし攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-7273 | 悪用確認 |
02ルーター・スイッチ・無線の保守終了（EOL）
保守が終わった系列には、脆弱性が見つかっても修正版が出ません。使っている系列の保守終了日を確かめ、終了が近ければ入れ替えの予定を立てます。日付は endoflife.date の取得データ（2026-11-02時点）で、提供元の公式の情報で確かめてください。
Cisco IOS XE
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 26.1 | — | 終了日の発表なし | — |
| 17.18 | 2029-08-08 | 残り1010日 | — |
| 17.17 | 2026-07-30 | 保守終了 | — |
| 17.16 | 2026-01-13 | 保守終了 | — |
| 17.15 | 2028-09-30 | 残り698日 | — |
| 17.14 | 2025-05-31 | 保守終了 | — |
RouterOS
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 7.25 | — | 終了日の発表なし | 7.25 |
| 7.24 | 2026-10-23 | 保守終了 | 7.24.5 |
| 7.23 | — | 終了日の発表なし | 7.23.8 |
| 7.22 | 2026-05-26 | 保守終了 | 7.22.3 |
| 7.21 | 2026-05-26 | 保守終了 | 7.21.5 |
| 7.20 | 2026-01-12 | 保守終了 | 7.20.8 |
BIG-IP
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 21.1 | 2029-05-05 | 残り915日 | 21.1.0 |
| 21.0 | 2026-08-06 | 保守終了 | 21.0.0 |
| 17.5 | 2029-01-01 | 残り791日 | 17.5.1 |
| 17.1 | 2027-03-31 | 残り149日 | 17.1.3 |
| 17.0 | 2023-07-31 | 保守終了 | 17.0.0 |
| 16.1 | 2025-07-31 | 保守終了 | 16.1.6 |
03外から見えているかを確かめる
ルーター・スイッチ・無線のうち、社外から届く場所に置いた物は、脆弱性が出たときに真っ先に狙われます。どの製品を、どの名前とIPアドレスで外に出しているかを一覧にしておくと、公表の日にすぐ対象かを判断できます。保守を委託している機器も含めます。
