NWR100、管理画面は誰が開ける？ 更新と接続範囲を確認

どんな機能？ 名前を知らなくても、使っているかも。

NWR100（エヌ・ダブリュー・アール・ひゃく）は、小規模なオフィスや店舗で、Wi-Fiやインターネット接続をまとめる機器です。ルーターは、ネットワークの間で通信の行き先を振り分けるもの。Web GUI（ウェブ・ジーユーアイ）は、ブラウザーから機器の設定を確認・変更する管理画面です。普段のインターネット閲覧とは役割が違います。

たとえば、店舗の注文端末や、事務所のクラウド会計がこの機器を通じて通信している場面です。これは説明用の一般例です。機器が止まったり設定が変わったりすると、いつもの仕事にも影響するため、更新前後に何を試すかを先に決めておきましょう。

何が起きるおそれがある？

中心となる問題はCVE-2026-97854。CVE（シー・ブイ・イー）は公開された弱点を識別する番号です。管理画面へ通信を送れる相手に、ログインなしで機器上の不正な命令を実行されるおそれがあります。設定の変更や通信の停止につながり得る問題で、JVNの評価はCritical（クリティカル、重大）です。

入口は、NWR100のWeb GUIへ到達できることです。初期設定ではインターネット側から開けませんが、設定を変えて外部から開ける状態にしている場合は注意が必要です。社内のWi-Fiにつないだ端末も、管理画面へ届くなら対象になります。「外へ公開していない」だけで確認を終えず、どの端末から開けるかを保守担当と照合してください。

Wi-Fiの接続と、管理画面への接続を分ける

攻撃の条件となるのは、管理画面へ通信が届くことです。次の3つを、実際の設定で照合します。

インターネット側 → 管理画面

初期設定では開けません。外部から接続できるよう設定を変更していないか、保守担当へ確認します。外部公開している場合は、更新と接続範囲の制限を優先して相談してください。

有線・Wi-Fiの端末 → 管理画面

社内や店舗の端末も、管理画面へ届くなら対象になります。来客用Wi-Fiを含め、どの端末に管理画面への接続を許可しているかを確認。「社内だから」と一括りにしません。

機器の更新 → 再起動 → 仕事の通信を確認

NWR100の型番と現在の版を照合し、設定の控えと復旧方法を先に準備します。更新後の再起動から戻ったら、管理接続と、注文端末や会計など自社の通信を確かめます。

接続範囲を整理するJPM独自の図です。自社のネットワークを診断した図ではありません。実際の設定は、管理者・保守担当と確認してください。

対象と、修正を分けて確認する。

影響するバージョン・条件

対象はNWR100のファームウェアRev.26.00.07以前です。ファームウェアは、機器の中で動作を制御するソフトウェア。Rev.（リビジョン）はその版を表します。メーカーは、この問題に該当するルーターはNWR100だけと説明しています。他のヤマハ製品も同じ問題の対象だと広げず、正確な型番で照合してください。

修正版・更新先

この問題はRev.26.00.08で修正されています。この版の配布開始は2026年7月1日、問題の公表は10月28日です。今日初めて修正版が出たという意味ではありません。利用中の版を担当者に確認し、適用時の最新公式情報と互換性を照合して更新します。すでに対応済みなら、同じ更新を繰り返す必要があるとは限りません。

あわせて知っておきたいこと

同時に、書き出されたCONFIG（コンフィグ、機器の設定）ファイルを、ログインなしで読まれる別の問題CVE-2026-109822も公表されています。こちらのJVN評価はCVSS 4.0で7.1（High、高）、3.1で6.5（Medium、中）で、命令実行のCriticalとは区別します。すぐ更新できない場合は、管理画面へ接続できる端末や通信元を絞る回避策があります。担当者が業務への影響を確認して行い、修正版への更新とは分けて記録します。

確認日以降に、新しい修正や案内が出る場合があります。適用時は保守担当者が最新の公式情報と照合してください。

担当者と、何から進める？

1. 01

   型番・版・管理画面の接続範囲を確認

   機器のラベルや保守台帳でNWR100かを確認。担当者へ現在のRev.と、社内の有線・Wi-Fi、来客用Wi-Fi、外部から管理画面を開ける範囲を聞きます。来客用という名前だけで分離済みとは判断せず、実際の設定で確かめます。

2. 02

   設定の控えと、通信が止まる間の備えを用意

   現在の設定を、安全な手元へ保存できるかを担当者に確認します。機器内に残る設定は最新1世代のみなので、内蔵されているだけで十分な控えがあるとは判断しません。更新後は自動で再起動するため、業務の時間帯、代替の連絡・受付、工数・費用、復旧担当を相談します。固定の停止時間は今回確認していません。

3. 03

   復旧方法と、いつもの通信を試す項目を決める

   可能なら検証用の環境で、更新と設定復元、管理画面へ再接続する方法を確かめます。注文端末、会計、印刷、拠点間の通信など、自社で使う機能を選んで確認。設定の復元でも再起動が起きます。障害時に何へ戻すかは、安全性と業務への影響を担当者と判断します。

4. 04

   更新の反映と、通常業務の確認を記録

   本番で対象の修正版が動いているかを確認し、管理接続・Wi-Fi・必要な業務通信を試します。実施日、確認した範囲、残る課題、次回確認日を記録。更新の完了だけで、過去に不正な操作がなかったとは判断しません。

保守会社に、このまま聞けます。

当社でNWR100を使っているか、現在のRev.とCVE-2026-97854・CVE-2026-109822の対応状況を確認してください。管理画面へ接続できる端末・Wi-Fi・外部の範囲、修正版への更新、設定の安全な保存と復元、再起動中の影響を教えてください。注文や会計などの通信確認、停止予定・工数・費用、障害時の復旧方法、未確認事項も相談したいです。設定ファイルやパスワードは、この確認文に添付しません。

停止時間・費用・戻し方まで含む確認文をコピーする →