デフォルト設定では全ての機器に共通の認証情報を使用しています。認証回避の脆弱性やクロスサイトリクエストフォージェリの脆弱性が存在します。いう認証情報を使用しています。いう共通の認証情報を使用しています。これらの認証情報はすべての機器に共通です。当該製品をデフォルト設定で使用している場合、無線ネットワークの範囲内にいる攻撃者によって、ウェブインターフェースを直接操作されたり、クロスサイトリクエストフォージェリなどの攻撃に使用されたりする可能性があります。ヘッダの値を確認することで認証を行います。書き換えられることで、認証情報が知られていなくとも、管理者権限でアクセスされる可能性があります。して公開されています。CVE-2015-5996当該製品にはクロスサイトリクエストフォージェリの脆弱性が存在します。アクセスすることで、当該製品を操作させられる可能性があります。当該製品のデフォルト設定では、ユーザがログインしていなくても攻撃可能です。MWN-WAPR300Nその他のバージョンも本脆弱性の影響を受ける可能性があります。遠隔の攻撃者によって、当該製品にログインしているユーザが意図しない操作をさせられる可能性があります。アクセス可能な攻撃者によって、認証を回避してデバイスを直接操作される可能性があります。対策2015年9月4日現在、対策方法は不明です。[ワークアラウンドを実施する]次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。接続できるのは信頼できるホストのみに制限してください。接続やウェブインターフェースに強固なパスワードを使用してください。接続して認証回避の脆弱性を使用する攻撃には効果がありませんが、クロスサイトリクエストフォージェリの対策に役立ちます。当該製品のウェブインターフェースにアクセスしている間、他のサイトへのアクセスはしないでください。2016/01/07。